CVE-2026-14855

Nome do Software Vulnerável e Versões Afetadas RT Mega Menu versões anteriores a 1.5.2

Description A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior realizem Stored Cross-Site Scripting. Isso é feito através da injeção de scripts web arbitrários via o parâmetro css[left], que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o plugin para uma versão posterior à 1.5.1. Como medida de mitigação temporária, restrinja o acesso ao parâmetro css[left] para usuários com permissões de Assinante.