CVE-2026-15104: SQL Injection w wtyczce BetterDocs dla WordPress

Co wiadomo

Wtyczka BetterDocs do WordPressa jest podatna na SQL Injection poprzez parametr 'lang' we wszystkich wersjach do 4.6.0 włącznie. Atak wymaga aktywnej wtyczki wielojęzycznej i dostępu co najmniej na poziomie użytkownika z uprawnieniami niestandardowymi.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym atakującym z odpowiednimi uprawnieniami wstrzyknięcie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy. Może to narazić infrastrukturę na utratę poufności informacji i potencjalne naruszenia bezpieczeństwa danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki BetterDocs i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, zweryfikować aktywność wtyczek wielojęzycznych oraz monitorować logi pod kątem podejrzanych zapytań SQL. Priorytetowo traktuj audyt i zabezpieczenie środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference