Уразливість Stored XSS у плагіні BetterDocs для WordPress (CVE-2026-3875)

Що відомо

Плагін BetterDocs для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'betterdocs_feedback_form' у версіях до 4.3.8 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші шкідливі дії. Це підвищує ризик компрометації вебсайту та довіри користувачів, що може негативно вплинути на репутацію та безпеку бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна BetterDocs та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та розглянути тимчасове вимкнення функції шорткоду 'betterdocs_feedback_form'.

Джерела

• NVD
• Reference
• Reference