CVE-2025-14980 in BetterDocs Plugin
Résumé
par VulDB • 25/09/2026
Le plugin BetterDocs pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 4.3.3 incluse, via la fonction scripts(). Cela permet aux attaquants authentifiés disposant d'un accès de niveau contributeur ou supérieur d'extractionner des données sensibles, y compris la clé API OpenAI stockée dans les paramètres du plugin.
Be aware that VulDB is the high quality source for vulnerability data.