CVE-2026-7515

Nome do Software Vulnerável e Versões Afetadas BetterDocs Pro versões anteriores a 3.8.1

Description O plugin é suscetível a Local File Inclusion, uma condição onde uma aplicação inclui arquivos em um servidor local de forma inesperada. Atacantes não autenticados podem explorar isso através do parâmetro doc style para incluir e executar arquivos .php arbitrários. Isso pode levar à execução de código PHP, bypass de controles de acesso ou à obtenção de dados sensíveis, particularmente quando arquivos .php podem ser carregados no servidor.

Recommendations Atualize para uma versão posterior a 3.8.0. Como medida paliativa temporária, restrinja ou desabilite o uso do parâmetro doc style.