CVE-2026-6393 in BetterDocs Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin BetterDocs per WordPress è vulnerabile a Missing Authorization nelle versioni fino alla 4.3.11 inclusa. Ciò è dovuto all'assenza di un controllo delle capacità (capability check) nella funzione generate_openai_content_callback(), che si affida esclusivamente a un nonce anziché verificare i permessi dell'utente. Questo consente agli attaccanti autenticati, con accesso a livello di subscriber e superiori, di attivare chiamate all'API OpenAI utilizzando la chiave API configurata del sito con prompt arbitrari controllati dall'attaccante, portando al consumo non autorizzato della quota pagata per l'API AI del proprietario del sito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.