CVE-2026-11872 in Clever Mega Menu Plugin

요약

\~에 의해 VulDB • 2026. 08. 02.

Visual Composer용 WordPress 플러그인 Clever Mega Menu 1.0.1 이전 버전에서는 내비게이션 메뉴 항목 메타데이터를 업데이트하는 AJAX 작업에서 nonce 또는 권한 확인을 수행하지 않아, 구독자를 포함한 모든 인증된 사용자가 사이트의 공개 네비게이션에 렌더링되는 메뉴 항목 콘텐츠와 설정을 덮어쓸 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 10.
• 공개: 2026. 08. 02.
• 모더레이션: 수락
• 항목: VDB-385326
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11872
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11872/