BetterDocs <= 4.5.3 Authenticated Stored XSS via 'blockid' (CVE-2026-12157)

漏洞概述 漏洞名称: BetterDocs <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'blockid' Block Attribute CVE ID: CVE-2026-12157 CVSS 评分: 6.4 (Medium) 发布日期: 2026年6月18日 最后更新日期: 2026年6月19日 研究人员: Craniums 影响范围 软件类型: Plugin 软件名称: BetterDocs - AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot 受影响版本: <= 4.5.3 修复版本: 4.5.4 修复方案 修复措施: 升级到版本 4.5.4 或更新的已修复版本。 漏洞描述 BetterDocs 是一个用于 WordPress 的知识库和文档插件，其 Gutenberg 块在版本 4.5.3 及之前存在存储型跨站脚本（XSS）漏洞。该漏洞是由于对 属性的输入验证和输出转义不足，导致攻击者可以注入恶意脚本。 参考链接 plugins.trac.wordpress.org 其他信息 分享选项: 提供 Facebook、Twitter、LinkedIn 和 Email 分享按钮。 近期漏洞: 页面列出了 BetterDocs 的其他近期漏洞，包括未授权访问、信息泄露等。 免责声明 页面底部包含版权声明和 MITRE 公司的使用条款。 联系方式 技术支持: 提供 24 小时支持，响应时间为 1 小时。 联系邮箱: info-support@wordfence.com 其他资源 Wordfence Intelligence: 提供免费的 WordPress 漏洞数据库和 API 访问。 文档: 提供 API 和 Webhook 的文档链接。 页脚信息 服务条款: 提供隐私政策和服务条款链接。 社交媒体: 提供 Facebook、Twitter、LinkedIn 和 Instagram 的链接。 订阅: 提供订阅新闻和更新的选项。 总结 BetterDocs 插件在版本 4.5.3 及之前存在存储型跨站脚本（XSS）漏洞，建议用户升级到版本 4.5.4 或更新的已修复版本以解决此问题。

目標達成すべての支援者に感謝 — 100%達成しました！

BetterDocs <= 4.5.3 Authenticated Stored XSS via 'blockid' (CVE-2026-12157)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

BetterDocs <= 4.5.3 Authenticated Stored XSS via 'blockid' (CVE-2026-12157)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！