CVE-2025-14980 in BetterDocs Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin BetterDocs per WordPress è vulnerabile a Esposizione di Informazioni Sensibili (Sensitive Information Exposure) in tutte le versioni fino alla 4.3.3 inclusa, tramite la funzione scripts(). Ciò consente agli attaccanti autenticati con accesso a livello di collaboratore o superiore di estrarre dati sensibili, tra cui la chiave API OpenAI memorizzata nelle impostazioni del plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.