CVE-2026-59559

ŚrednieCVSS 6.5

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka RT Mega Menu – Mega Menu Builder dla Elementor & Gutenberg w wersji 1.5.1 i starszych zawiera podatność na atak XSS (Cross Site Scripting) przez użytkowników z rolą Subskrybenta. Osoba atakująca może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację wtyczki RT Mega Menu do najnowszej wersji, która usuwa tę podatność.

Inne podatności w RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg

CVE-2026-65433Średnie
Wtyczka RT Mega Menu – Mega Menu Builder dla Elementor & Gutenberg w wersji 1.5.1 i starszych zawiera podatność na naruszenie kontroli dostępu przez użytkowników z rolą Subskrybenta. Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS