CVE-2026-75980

Nome do Software Vulnerável e Versões Afetadas BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot versões anteriores a 4.8.2

Description A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. O problema ocorre quando a função process content for toc() chama html entity decode() no conteúdo armazenado, permitindo que um payload malicioso dentro de um atributo id de cabeçalho seja extraído por um regex e exibido sem escape na saída da Tabela de Conteúdos. Isso possibilita a execução de scripts web arbitrários quando um usuário acessa a página afetada.

Recommendations Atualize o BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot para a versão 4.8.2 ou posterior.