热点事件持续更新

weDocs插件存储型XSS漏洞披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

CVE-2026-104760 被披露：WordPress 插件 weDocs（AI Powered Knowledge Base 等）2.6.1 及以下所有版本的 modalPlaceholder 块属性存在存储型 XSS，CVSS 评分 6.4（中危），目前尚无补丁发布。攻击者需通过网络远程访问并拥有 Contributor 级别或更高的低权限登录账号，即可注入脚本；任何查看该待审文章的管理员或编辑的浏览器都会执行这些脚本。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月7日

19:32
cve.now
CVE-2026-104760：WordPress weDocs 插件 <= 2.6.1 存储型 XSS 漏洞
WordPress 插件 weDocs（AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot）<= 2.6.1 的 modalPlaceholder 区块属性存在存储型 XSS（CVE-2026-104760），CVSS 6.4 Medium。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。