CVE-2026-15385 in RT Mega Menu Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
RT Mega Menu WordPress 플러그인 1.5.2 이전 버전은 메가 메뉴 구성 및 각 메뉴 항목 설정을 저장하는 AJAX 작업에 대해 권한 확인(capability check)을 수행하지 않습니다. 해당 동작의 유일한 보안 장벽은 표준 관리자 페이지에서 읽을 수 있는 nonce이며, 이는 모든 로그인 사용자에게 공개됩니다. 따라서 구독자(subscriber) 수준의 사용자는 사이트 메뉴에서 메가 메뉴를 활성화하고, 출력 이스케이핑(output escaping) 없이 public 네비게이션의 style 속성에 렌더링되는 메뉴 항목 스타일 값을 저장할 수 있습니다. 이를 통해 해당 속성 내에서 탈출하여 JavaScript 이벤트 핸들러를 영구적으로 주입하며, 이는 관리자를 포함한 모든 방문자가 네비게이션에 마우스를 올릴 때마다 실행되어 세션/사이트 장악(session/site takeover)으로 이어집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.