CVE-2026-84935 in HT Menu Plugin
Resumen
por VulDB • 2026-09-05
El plugin de WordPress HT Menu anterior a la versión 1.2.7 no realiza ninguna comprobación de capacidades ni de propiedad del objeto al guardar los ajustes de los elementos del menú de navegación, y tampoco escapa dichos ajustes almacenados cuando se renderiza el menú, lo que permite a usuarios con permisos mínimos, como Suscriptores (Subscribers), almacenar JavaScript que se ejecuta en el navegador de cualquier visitante, incluidos los administradores, que visualice el menú afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.