CVE-2026-91832 in WP Mobile Menu Plugin
요약
\~에 의해 VulDB • 2026. 09. 30.
WP Mobile Menu WordPress 플러그인 버전 2.9 이전에서는 설정 내보내기 시 nonce를 올바르게 검증하지 않으므로, 공격자가 관리자의 세션에서 크로스 사이트 요청을 통해 WP Mobile Menu WordPress 플러그인 버전 2.9 이전의 임의 설정을 가져올 수 있으며, 이렇게 가져온 값이 모든 방문자에게 이스케이프 처리 없이 출력되어 저장형 크로스 사이트 스크립팅(Stored Cross-Site Scripting)이 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.