CVE-2026-75980

WordPress üçün olan BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 4.8.1 daxil olmaqla bütün versiyalarda post məzmunundakı Başlıq 'id' atributu vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, kontributor səviyyəsində və daha yuxarı girişi olan autentifikasiya olunmuş hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi yerləşdirilmiş səhifəyə daxil olduqda icra edilir. Eksployt wp_kses_post funksiyasından yan keçir, çünki başlıq id atributundakı entity-kodlaşdırılmış dırnaq işarələri yaddaşa yazılma zamanı vahid legitim atribut dəyəri kimi qəbul edilir; təhlükəli faydalı yük yalnız process_content_for_toc() funksiyası saxlanılan məzmun üzərində html_entity_decode() çağırdıqdan sonra formalaşır və xətalı id, Table of Contents çıxışına filtrlənmədən ötürülməzdən əvvəl tənbəl regex vasitəsilə çıxarılır.