CVE-2026-84935 in HT Menu Plugin
الملخص
بحسب VulDB • 05/09/2026
لا يقوم إضافة HT Menu لـ WordPress قبل الإصدار 1.2.7 بإجراء أي فحص للصلاحيات أو ملكية الكائن عند حفظ إعدادات عناصر قائمة التنقل، كما لا تقوم بتجنب (escape) هذه الإعدادات المخزنة عند عرض القائمة، مما يسمح للمستخدمين ذوي الصلاحيات الدنيا مثل المشتركين (Subscribers) بتخزين كود JavaScript يتم تنفيذه في متصفح أي زائر، بما في ذلك المسؤولون (administrators)، الذي يعرض القائمة المتأثرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.