CVE-2026-65433

ŚrednieCVSS 6.5

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka RT Mega Menu – Mega Menu Builder dla Elementor & Gutenberg w wersji 1.5.1 i starszych zawiera podatność na naruszenie kontroli dostępu przez użytkowników z rolą Subskrybenta. Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień przez użytkowników o niskich uprawnieniach, co może prowadzić do nieautoryzowanych zmian w konfiguracji menu lub dostępu do danych.

Rekomendacja

Zaleca się aktualizację wtyczki RT Mega Menu do najnowszej wersji, która usuwa tę podatność.

Inne podatności w RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg

CVE-2026-59559Średnie
Wtyczka RT Mega Menu – Mega Menu Builder dla Elementor & Gutenberg w wersji 1.5.1 i starszych zawiera podatność na atak XSS (Cross Site Scripting) przez użytkowników z rolą Subskrybenta. Osoba atakująca może wstrzyknąć złośliwy skrypt.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS