CVE-2026-11872 in Clever Mega Menu Plugin
Sumário
de VulDB • 02/08/2026
O plugin WordPress Clever Mega Menu for Visual Composer até a versão 1.0.1 não realiza uma verificação de nonce ou permissão (capability) em uma ação AJAX que atualiza os metadados dos itens do menu de navegação, permitindo que qualquer usuário autenticado, incluindo Subscribers, sobrescreva o conteúdo e as configurações dos itens do menu renderizados na navegação pública do site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.