CVE-2026-7515
BetterDocs Pro <= 3.8.0 - 通过 doc_style 的未认证本地文件包含漏洞
- 已发布
- 2026年6月19日
- 已更新
- 2026年6月22日
- 分配 CNA
- Wordfence
- 观察到的证据
- 2026年8月8日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H低 · 未来 30 天
- 百分位
- 60.2%
- 型号日期
- 2026年10月15日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
The BetterDocs Pro plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 3.8.0 via the `doc_style` parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included. WordPress 的 BetterDocs Pro 插件在 3.8.0 及更早版本中，通过 `doc_style` 参数存在本地文件包含漏洞。这使得未经身份验证的攻击者能够在服务器上包含并执行任意的 .php 文件，从而执行这些文件中的任意 PHP 代码。此漏洞可被利用来绕过访问控制、获取敏感数据，或在可以上传并包含 .php 文件类型的情况下实现代码执行。
来源
未认证的本地文件包含
- CVE_2026_7515漏洞利用
未经身份验证的本地文件包含到远程代码执行漏洞利用工具，适用于 BetterDocs Pro <= 3.8.0。提供针对 CVE-2026-7515 漏洞的概念验证。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。