CVE-2026-75980
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka BetterDocs dla WordPressa jest podatna na Stored Cross-Site Scripting przez atrybut 'id' w nagłówkach w treści postów we wszystkich wersjach do 4.8.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się przy dostępie użytkownika.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarkach odwiedzających, co może prowadzić do kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację wtyczki BetterDocs do najnowszej dostępnej wersji, która zawiera poprawki zabezpieczeń.
Inne podatności w BetterDocs
Zobacz wszystkie- CVE-2026-65562Średnie
Wtyczka BetterDocs w wersji 4.6.2 i starszych ma podatność na atak XSS (Cross Site Scripting) dla użytkowników z rolą Współautora. Współautor może wstrzyknąć złośliwy kod JavaScript.
- CVE-2026-11371Średnie
Wtyczka BetterDocs dla WordPressa przed wersją 4.5.5 nie oczyszcza podsumowania dokumentacji generowanego przez AI przed jego zapisaniem i wyświetleniem. Funkcja generująca to podsumowanie jest dostępna dla niezalogowanych użytkowników, co pozwala im na przechowywanie złośliwego ładunku poprzez wstrzyknięcie promptu, który wykonuje się w przeglądarce każdego odwiedzającego dotkniętą stronę, w tym administratorów.
- CVE-2026-15104Średnie
Wtyczka BetterDocs dla WordPressa w wersjach do 4.6.0 zawiera podatność na wstrzykiwanie SQL przez parametr 'lang'. Uwierzytelniony atakujący z dostępem na poziomie niestandardowym lub wyższym może dołączać dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych z bazy. Wymagana jest aktywna obsługa wielojęzyczności (WPML, Polylang, qTranslate, Weglot lub TranslatePress).
Oryginalny opis (angielski, źródło NVD)
The BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Heading 'id' Attribute in Post Content in all versions up to, and including, 4.8.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The exploit survives wp_kses_post because entity-encoded quotes in a heading id attribute are treated as a single legitimate attribute value at save time; the dangerous payload only materialises after process_content_for_toc() calls html_entity_decode() on the stored content and the broken id is extracted by a lazy regex before being echoed unescaped into the Table of Contents output.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS