PT-2026-67008 · WordPress · Clever Mega Menu For Visual Composer
CVE-2026-11872
·
Publicado
2026-08-02
·
Atualizado
2026-08-02
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Clever Mega Menu for Visual Composer versões anteriores a 1.0.2
Description
O plugin não realiza a verificação de nonce (um token único usado para prevenir falsificação de requisição cross-site) ou de capacidade em uma ação AJAX utilizada para atualizar metadados de itens do menu de navegação. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, sobrescreva o conteúdo e as configurações dos itens do menu que são exibidos na navegação pública do site.
Recommendations
Atualize o Clever Mega Menu for Visual Composer para a versão 1.0.2 ou posterior.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clever Mega Menu For Visual Composer