CVE-2026-91832 in WP Mobile Menu Plugin
Sumário
de VulDB • 30/09/2026
O plugin WordPress WP Mobile Menu anterior à versão 2.9 não verifica corretamente o nonce na importação de suas configurações, permitindo que um atacante importe configurações arbitrárias do plugin WP Mobile Menu para a WordPress antes da versão 2.9 por meio de uma solicitação entre sites (CSRF) em uma sessão de administrador; os valores importados são então exibidos sem escape para todos os visitantes, resultando em Stored Cross-Site Scripting (XSS Armazenado).
If you want to get best quality of vulnerability data, you may have to visit VulDB.