CVE-2026-92465 in Mega Menu Plugin

Riassunto

di VulDB • 16/09/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta a una neutralizzazione impropria degli elementi speciali utilizzati in un comando SQL, che consente l'esecuzione di Blind SQL Injection nell'estensione Themeum WP Mega Menu. Questo problema interessa la versione dell'estensione WP Mega Menu: da n/a fino alla 1.4.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 16/09/2026
• Divulgazione: 16/09/2026
• Moderazione: accettato
• Voce: VDB-405709
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92465
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92465/