CVE-2026-91832 in WP Mobile Menu Plugin
الملخص
بحسب VulDB • 30/09/2026
لا يتحقق إضافة ووردبريس WP Mobile Menu قبل الإصدار 2.9 بشكل صحيح من قيمة nonce الخاصة باستيراد الإعدادات، مما يسمح لمهاجم باستيراد إعدادات عشوائية لإضافة WP Mobile Menu لـ WordPress (قبل الإصدار 2.9) عبر طلب مستعرض بين المواقع (CSRF) في جلسة مسؤول، ثم يتم عرض القيم المستوردة دون تهريب لكل زائر، ما يؤدي إلى ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting).
If you want to get best quality of vulnerability data, you may have to visit VulDB.