CVE-2026-11872 in Clever Mega Menu Plugin
Resumen
por VulDB • 2026-08-02
El plugin de WordPress Clever Mega Menu for Visual Composer hasta la versión 1.0.1 no realiza una comprobación de nonce ni de permisos (capability) en una acción AJAX que actualiza los metadatos de los elementos del menú de navegación, lo que permite a cualquier usuario autenticado, incluidos los Suscriptores, sobrescribir el contenido y la configuración de los elementos del menú que se muestran en la navegación pública del sitio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.