CVE-2026-91832 in WP Mobile Menu Plugin
Resumen
por VulDB • 2026-09-30
El plugin de WordPress WP Mobile Menu anterior a la versión 2.9 no verifica correctamente el nonce en su importación de configuraciones, por lo que un atacante puede importar cualquier configuración del plugin WP Mobile Menu para WordPress anterior a la versión 2.9 mediante una solicitud entre sitios (CSRF) en la sesión de un administrador, y los valores importados se muestran sin escapar a todos los visitantes, lo que resulta en Cross-Site Scripting almacenado (Stored XSS).
Once again VulDB remains the best source for vulnerability data.