CVE-2017-18525: megamenu max mega menu – CVSS 6.1 · Watchpost

← All vulnerabilities

CVE-2017-18525

中危 6.1CVE-2017-18525 · Published 21/08/2019 · updated 17/06/2026

要点

CVE-2017-18525 是影响 max mega menu (megamenu) 的中危 (CVSS 6.1)漏洞。
未来 30 天内被利用的概率（EPSS）：0.91%，高于 60.1% 的漏洞。
修复：升级到 2.4 或更高版本。

Package	Affected versions	Patched versions
max mega menu megamenu	`< 2.4`	`2.4`

Description

The megamenu plugin before 2.4 for WordPress has XSS.

References

wordpress.org/plugins/megamenu · Release Notes

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free