BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot

betterdocs · eklenti

BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

14 bilinen açık

1 kritik · 3 kayıt giriş yapmadan sömürülebilir · son kayıt 1 Eyl 2026

wordpress.org'da yayında · son sürüm 4.9.3 · son güncelleme 27 Eyl 2026 · 30 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

CVE-2024-30226kimlik doğrulamasız≤ 3.3.3
WordPress BetterDocs plugin <= 3.3.3 - Unauthenticated PHP Object Injection vulnerability
Kritik 9.0
CVE-2024-43129giriş gerekir≤ 3.5.8
WordPress BetterDocs plugin <= 3.5.8 - Local File Inclusion vulnerability
Yüksek 8.8
CVE-2026-15104giriş gerekir≤ 4.6.0
BetterDocs <= 4.6.0 - Authenticated (Custom+) SQL Injection via 'lang' Parameter
Orta 6.5
CVE-2026-65562katılımcı+≤ 4.6.2
WordPress BetterDocs plugin <= 4.6.2 - Cross Site Scripting (XSS) vulnerability
Orta 6.5
CVE-2025-14980katılımcı+≤ 4.3.3
BetterDocs <= 4.3.3 - Authenticated (Contributor+) Sensitive Information Exposure
Orta 6.5
CVE-2026-75980katılımcı+≤ 4.8.1
BetterDocs <= 4.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Heading 'id' Attribute in Post Content
Orta 6.4
CVE-2026-12157katılımcı+≤ 4.5.3
BetterDocs <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'blockId' Block Attribute
Orta 6.4
CVE-2026-3875katılımcı+≤ 4.3.8
BetterDocs <= 4.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Orta 6.4
CVE-2024-2845katılımcı+≤ 3.4.2
BetterDocs – Best Documentation, FAQ & Knowledge Base Plugin with AI Support & Instant Answer For Elementor & Gutenberg <= 3.4.2 - Authenticated (Contributor+)
Orta 6.4
CVE-2024-43227giriş gerekir≤ 3.5.8
WordPress BetterDocs – Best Documentation, FAQ & Knowledge Base Plugin with AI Support & Instant Answer for Elementor & Gutenberg plugin <= 3.5.8 - Cross Site S
Orta 5.4
CVE-2026-42644kimlik doğrulamasız≤ 4.3.10
WordPress BetterDocs plugin <= 4.3.10 - Sensitive Data Exposure vulnerability
Orta 5.3
CVE-2025-7499kimlik doğrulamasız≤ 4.1.1
BetterDocs <= 4.1.1 - Missing Authorization to Private And Password-Protected Posts Information Disclosure
Orta 5.3
CVE-2026-6393abone+≤ 4.3.11
BetterDocs <= 4.3.11 - Missing Authorization to Authenticated (Subscriber+) Unauthorized AI API Usage
Orta 4.3
CVE-2023-47762giriş gerekir≤ 2.5.2
WordPress BetterDocs plugin <= 2.5.2 - Broken Access Control vulnerability
Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön