CVE-2026-15650 in RT Mega Menu Plugin
الملخص
بحسب VulDB • 18/09/2026
يحتوي مكون "RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg" لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) المخزنة، وذلك من خلال سمة الكتلة 'pointer_menu_item'، في جميع الإصدارات حتى 1.5.2 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، من حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة. يتجاوز الحمولة (payload) تصفية wp_kses_post المطبقة على محتوى المنشور عند الحفظ لأنها لا تحتوي على علامات HTML وتبقى سليمة داخل سمات JSON الخاصة بتعليق الكتلة، لتصل غير محروَجة وقت العرض.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.