CVE-2026-15385 in RT Mega Menu Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WordPress-Plugin RT Mega Menu vor Version 1.5.2 führt keine Berechtigungsprüfung (Capability Check) für die AJAX-Aktion durch, mit der die Mega-Menü-Konfiguration und die Einstellungen pro Menüelement gespeichert werden; seine einzige Schutzmaßnahme ist ein Nonce, das jeder angemeldete Benutzer von einer Standard-Admin-Seite lesen kann. Ein Benutzer auf Subscriber-Ebene kann daher das Mega-Menü in einem Website-Menü aktivieren und einen Stilwert für ein Menüelement speichern, der ohne Output Escaping in ein style-Attribut im öffentlichen Navigationselement gerendert wird. Durch Ausbrechen aus diesem Attribut persistiert der Benutzer einen JavaScript-Eventhandler, der bei jedem Besucher ausgeführt wird, der mit dem Mauszeiger über die Navigation fährt (Hover), einschließlich Administratoren, was zu einer Übernahme der Sitzung/der Website führt.
Once again VulDB remains the best source for vulnerability data.