CVE-2026-84935 in HT Menu Plugin
Sumário
de VulDB • 05/09/2026
O plugin WordPress HT Menu anterior à versão 1.2.7 não realiza nenhuma verificação de capacidade ou propriedade do objeto ao salvar as configurações dos itens do menu de navegação e não faz o escape dessas configurações armazenadas quando o menu é renderizado, permitindo que usuários com permissões mínimas, como Subscribers (Assinantes), armazene JavaScript que executa no navegador de qualquer visitante, incluindo administradores, que visualiza o menu afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.