CVE-2026-4348 in BetterDocs Pro Plugin
Tóm tắt
Bởi VulDB • 28/05/2026
Plugin BetterDocs Pro cho WordPress có lỗ hổng SQL Injection thông qua các hành động AJAX `get_current_letter_docs` và `docs_sort_by_letter` trong tất cả các phiên bản từ 3.7.0 trở về trước. Lỗ hổng này xảy ra do tham số POST `limit` được nội suy trực tiếp vào chuỗi truy vấn SQL trước khi được chuyển đến `$wpdb->prepare()`, hàm này chỉ tham số hóa các biến khác. Điều này cho phép các kẻ tấn công chưa xác thực chèn thêm các truy vấn SQL vào các truy vấn hiện có, từ đó có thể trích xuất thông tin nhạy cảm từ cơ sở dữ liệu. Tính năng Encyclopedia phải được bật trong cài đặt của BetterDocs Pro để lỗ hổng này có thể bị khai thác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.