CVE-2026-65562
ŚrednieCVSS 6.5Streszczenie
Wtyczka BetterDocs w wersji 4.6.2 i starszych ma podatność na atak XSS (Cross Site Scripting) dla użytkowników z rolą Współautora. Współautor może wstrzyknąć złośliwy kod JavaScript.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania skryptu w kontekście sesji administratora lub innych użytkowników, co może prowadzić do kradzieży danych lub przejęcia konta.
Rekomendacja
Należy zaktualizować BetterDocs do wersji powyżej 4.6.2, która zawiera poprawkę zabezpieczającą przed XSS.
Inne podatności w BetterDocs
Zobacz wszystkie- CVE-2026-11371Średnie
Wtyczka BetterDocs dla WordPressa przed wersją 4.5.5 nie oczyszcza podsumowania dokumentacji generowanego przez AI przed jego zapisaniem i wyświetleniem. Funkcja generująca to podsumowanie jest dostępna dla niezalogowanych użytkowników, co pozwala im na przechowywanie złośliwego ładunku poprzez wstrzyknięcie promptu, który wykonuje się w przeglądarce każdego odwiedzającego dotkniętą stronę, w tym administratorów.
- CVE-2026-15104Średnie
Wtyczka BetterDocs dla WordPressa w wersjach do 4.6.0 zawiera podatność na wstrzykiwanie SQL przez parametr 'lang'. Uwierzytelniony atakujący z dostępem na poziomie niestandardowym lub wyższym może dołączać dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych z bazy. Wymagana jest aktywna obsługa wielojęzyczności (WPML, Polylang, qTranslate, Weglot lub TranslatePress).
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in BetterDocs <= 4.6.2 versions.