Podatności BetterDocs

Wtyczka BetterDocs w wersji 4.6.2 i starszych ma podatność na atak XSS (Cross Site Scripting) dla użytkowników z rolą Współautora. Współautor może wstrzyknąć złośliwy kod JavaScript.

Wtyczka BetterDocs dla WordPressa jest podatna na Stored Cross-Site Scripting przez atrybut 'id' w nagłówkach w treści postów we wszystkich wersjach do 4.8.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się przy dostępie użytkownika.

Wtyczka BetterDocs dla WordPressa przed wersją 4.5.5 nie oczyszcza podsumowania dokumentacji generowanego przez AI przed jego zapisaniem i wyświetleniem. Funkcja generująca to podsumowanie jest dostępna dla niezalogowanych użytkowników, co pozwala im na przechowywanie złośliwego ładunku poprzez wstrzyknięcie promptu, który wykonuje się w przeglądarce każdego odwiedzającego dotkniętą stronę, w tym administratorów.

Wtyczka BetterDocs dla WordPressa w wersjach do 4.6.0 zawiera podatność na wstrzykiwanie SQL przez parametr 'lang'. Uwierzytelniony atakujący z dostępem na poziomie niestandardowym lub wyższym może dołączać dodatkowe zapytania SQL, co umożliwia wyodrębnienie wrażliwych danych z bazy. Wymagana jest aktywna obsługa wielojęzyczności (WPML, Polylang, qTranslate, Weglot lub TranslatePress).