CVE-2026-15385
Açıklama
RT Mega Menu WordPress eklentisinin 1.5.2 öncesindeki sürümleri, mega-menü yapılandırmasını ve menü öğesi başına ayarları kaydeden AJAX işlemi üzerinde bir yetenek kontrolü gerçekleştirmez; tek koruması, giriş yapmış herhangi bir kullanıcının standart bir yönetici sayfasından okuyabileceği bir nonce değeridir. Bu nedenle, abone düzeyindeki bir kullanıcı, bir site menüsünde mega menüyü etkinleştirebilir ve genel navigasyondaki bir stil özniteliğine çıktı kaçışı yapılmadan işlenen bir menü öğesi stil değeri depolayabilir. Kullanıcı, bu öznitelikten çıkarak, yöneticiler dahil navigasyonun üzerine gelen her ziyaretçi için çalışan bir JavaScript olay işleyicisi kalıcı hale getirebilir ve bu durum oturumun veya sitenin ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- RT Mega Menu1.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RT Mega Menu | v < 1.5.2 | 1.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.