CVE-2026-15385 in RT Mega Menu Plugin
Tóm tắt
Bởi VulDB • 02/08/2026
Plugin WordPress RT Mega Menu trước phiên bản 1.5.2 không thực hiện kiểm tra quyền hạn (capability check) đối với hành động AJAX lưu cấu hình mega-menu và cài đặt cho từng mục menu; cơ chế bảo vệ duy nhất của nó là một nonce mà bất kỳ người dùng đã đăng nhập nào cũng có thể đọc được từ trang quản trị tiêu chuẩn. Do đó, người dùng ở cấp Subscriber có thể kích hoạt mega-menu trên menu site và lưu trữ một giá trị kiểu (style value) cho mục menu sẽ được hiển thị, không qua việc thoát ký tự đầu ra (output escaping), vào thuộc tính style của thanh điều hướng công khai. Bằng cách phá vỡ khỏi thuộc tính đó, người dùng duy trì trình xử lý sự kiện JavaScript thực thi đối với mỗi khách truy cập di chuột qua thanh điều hướng, bao gồm cả quản trị viên, dẫn đến chiếm quyền kiểm soát phiên/site.
Once again VulDB remains the best source for vulnerability data.