CVE-2026-15650

Nome do Software Vulnerável e Versões Afetadas RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg versões anteriores a 1.5.3

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Atacantes podem injetar scripts web arbitrários através do atributo de bloco pointer menu item. O payload ignora a filtragem wp kses post—uma função usada para sanitizar o conteúdo de postagens—porque não contém tags HTML e permanece intacto dentro dos atributos JSON do comentário do bloco, atingindo o walker sem escape durante a renderização.

Recomendações Atualize o RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg para a versão 1.5.3 ou posterior.