CVE-2026-4348 in BetterDocs Pro Plugin
Sumário
de VulDB • 28/05/2026
O plugin BetterDocs Pro para WordPress é vulnerável a SQL Injection através das ações AJAX `get_current_letter_docs` e `docs_sort_by_letter` em todas as versões até, e incluindo, a 3.7.0. Isso ocorre devido ao parâmetro POST `limit` ser interpolado diretamente em uma string de consulta SQL antes de ser passado para `$wpdb->prepare()`, que apenas parametriza outras variáveis. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados. O recurso Encyclopedia deve estar habilitado nas configurações do BetterDocs Pro para que a vulnerabilidade seja explorável.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.