Vulnerabilidades de Betterdocs
CVEs publicadas que afetam produtos de Betterdocs: 2 registro(s), com severidade, exploração e correções.
CVE-2026-7515
Crítica · 9.8
CWE-98 19/06/2026
Vulnerabilidade de Inclusão Local de Arquivo no Plugin BetterDocs Pro para WordPress (CVE-2026-7515)
O plugin BetterDocs Pro para WordPress é vulnerável a Inclusão Local de Arquivo nas versões até, e incluindo, a 3.8.0, por meio do parâmetro doc_style. Isso torna possível que atacantes não autenticados incluam e executem arquivos .php arbitrários no servidor, permitindo a execução de qualquer código PHP presente nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos nos quais tipos de arquivo .php possam ser enviados e incluídos.
CVE-2026-4348
Alta · 7.5
CWE-89 07/05/2026
BetterDocs Pro <= 3.7.0 - Unauthenticated SQL Injection via Encyclopedia 'limit' Parameter
The BetterDocs Pro plugin for WordPress is vulnerable to SQL Injection via the `get_current_letter_docs` and `docs_sort_by_letter` AJAX actions in all versions up to, and including, 3.7.0. This is due to the `limit` POST parameter being interpolated directly into a SQL query string before being passed to `$wpdb->prepare()`, which only parameterizes other variables. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. The Encyclopedia feature must be enabled in BetterDocs Pro settings for the vulnerability to be exploitable.