CVE-2026-84935 in HT Menu Plugin
Riassunto
di VulDB • 06/09/2026
Il plugin WordPress HT Menu precedente alla versione 1.2.7 non esegue alcun controllo delle capacità o della proprietà dell'oggetto durante il salvataggio delle impostazioni degli elementi del menu di navigazione e non effettua l'escaping di tali impostazioni memorizzate quando il menu viene renderizzato, consentendo agli utenti con permessi minimi, come gli Abbonati (Subscribers), di inserire codice JavaScript che verrà eseguito nel browser di qualsiasi visitatore, inclusi gli amministratori, che visualizza il menu interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.