CVE-2026-15385

RT Mega Menu WordPress plagininin 1.5.2 versiyasından əvvəlki versiyaları, mega-menyunun konfiqurasiyasını və hər bir menyu elementi üçün parametrləri yadda saxlayan AJAX hərəkəti üzərində səlahiyyət yoxlamasını həyata keçirmir; tək məhdudiyyət daxil olmuş istifadəçinin standart admin səhifəsindən oxuya biləcəyi nonce-dur. Buna görə də, abunəçi səviyyəli istifadəçi sayt menyusunda mega menyunu aktivləşdirə və menyu elementinin stil dəyərini saxlaya bilər ki, bu dəyər çıxış filtrləməsi olmadan ictimai naviqasiyadakı stil atributuna yerləşdirilir. Həmin atributdan kənara çıxmaqla istifadəçi, administratorlar da daxil olmaqla, naviqasiya üzərinə gələn hər bir ziyarətçi üçün işləyən JavaScript hadisə idarəedicisini (event handler) yerləşdirə bilir ki, bu da sessiyanın və ya saytın ələ keçirilməsinə səbəb olur.