Résumé
Le 19 juin 2026, une faille de sécurité a été identifiée dans BetterDocs Pro.
Référencée sous CVE-2026-7515, cette vulnérabilité permet à un attaquant non authentifié d’inclure et d’exécuter des fichiers PHP présents sur le serveur via le paramètre doc_style. En pratique, cela peut servir à contourner des protections, lire des données sensibles ou prendre le contrôle du site si des fichiers PHP peuvent être téléversés et inclus.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : oui
Details techniques
Score CVSS : 9.8/10 (CRITICAL)
EPSS : 0.00%
Systèmes affectés
BetterDocs Pro versions 0 jusqu’à 3.8.0
Documentation
- NIST NVD :
https://nvd.nist.gov/vuln/detail/CVE-2026-7515 - CVE Details :
https://www.cvedetails.com/cve/CVE-2026-7515 - Référence CVE :
https://www.cve.org/CVERecord?id=CVE-2026-7515