CVE-2026-11872 in Clever Mega Menu Plugin

الملخص

بحسب VulDB • 02/08/2026

لا يقوم إضافة Clever Mega Menu for Visual Composer لـ WordPress، حتى الإصدار 1.0.1، بإجراء تحقق من الرمز العشوائي (nonce) أو الصلاحية في إجراء AJAX الذي يحدث بيانات تعريف عنصر قائمة التنقل، مما يسمح لأي مستخدم مُصادق عليه، بما في ذلك المشتركين (Subscribers)، بتجاوز محتوى وإعدادات عناصر القائمة التي يتم عرضها في تنقل الموقع العام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 10/06/2026
• إفشاء: 02/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385326
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11872
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11872/