CVE-2026-91832 in WP Mobile Menu Plugin
Zusammenfassung
von VulDB • 30.09.2026
Das WordPress-Plugin WP Mobile Menu vor Version 2.9 überprüft den Nonce bei der Importfunktion für Einstellungen nicht korrekt, sodass ein Angreifer willkürliche Konfigurationen des Plugins über eine Cross-Site Request (CSRF) in einer Administrator-Sitzung importieren kann; die importierten Werte werden dann unescaped an jeden Besucher ausgegeben, was zu Stored Cross-Site Scripting führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.