CVE-2026-75980

The BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot plugin for WordPress è vulnerabile a Stored Cross-Site Scripting tramite l'attributo 'id' dell'intestazione nel contenuto dei post in tutte le versioni fino alla 4.8.1 inclusa, a causa di una sanitizzazione insufficiente dell'input e di un'escape dell'output inadeguato. Ciò rende possibile agli attaccanti autenticati, con accesso a livello contributor e superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina compromessa. L'exploit persiste anche grazie a wp_kses_post, poiché le virgolette codificate in entità in un attributo 'id' di un'intestazione vengono trattate come un singolo valore di attributo legittimo al momento del salvataggio; il payload dannoso si manifesta solo dopo che process_content_for_toc() chiama html_entity_decode() sul contenuto memorizzato, e l'id rotto viene estratto da una regex pigra prima di essere restituito senza escape nell'output del Table of Contents.