By-Poloss..-..CVE-2026-7515-PoC

CVE-2026-7515: BetterDocs Pro views-get"layouts/encyclopedia/$docstyle", 'doc' = $doc, 'excerpt' = $excerpt, 'dictionarylearnmoretext' = $learnmoretext, 'itemheadingtag' = $itemheadingtag, ; 问题： 变量 $docstyle（用户可控）被直接插值到传递给 views-get 的文件路径中，从而包含该文件。 数据流 root@kitploit: HTTP POST 请求 ↓ $POST'docstyle...