CVE-2024-2845 in BetterDocs PluginИнформация

Сводка

по VulDB • 12.05.2026

В плагине для WordPress BetterDocs – Best Documentation, FAQ & Knowledge Base Plugin with AI Support & Instant Answer For Elementor & Gutenberg уязвимость типа Stored Cross-Site Scripting (XSS) присутствует во всех версиях вплоть до 3.4.2 включительно из-за недостаточной очистки входных данных и экранирования выходных данных атрибутов, предоставляемых пользователем. Это позволяет атакующим с уровнем доступа «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к внедренной странице.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Wordfence

Резервировать

22.03.2024

Раскрытие

10.04.2024

Модерация

принято

Вход

VDB-260132

EPSS

0.00353

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to know what is going to be exploited?

We predict KEV entries!