CVE-2026-85683 Cross-site scripting (XSS) almacenado en Jane Menu por URL de proxy de configuración

Qué es CVE-2026-85683

El plugin Jane Menu de WordPress anterior a 1.5.1 no aplica controles de capacidad ni de nonce en uno de sus manejadores de formulario accesible sin autenticación, lo que permite vincular cualquier página publicada a un documento remoto elegido por el atacante. El plugin obtiene ese documento y vuelca su head y body sin escapar, permitiendo ejecutar JavaScript arbitrario en el navegador de cualquier visitante, incluido un administrador.

Productos y versiones afectadas

• Jane Menu

  • hasta antes de 1.5.1

Qué hacer

1. Verificá si usás Jane Menu y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

The Jane Menu WordPress plugin before 1.5.1 does not have any capability or nonce checks on one of its form handlers, which is reachable by unauthenticated users, allowing them to bind any published page to a remote document of their choosing. The plugin then fetches that document and outputs its head and body into the page without escaping, so an unauthenticated attacker can run arbitrary JavaScript in the browser of any visitor to that page, including an administrator.

Referencias

• wpscan.com/vulnerability/76cfadde-2db5-4e01-b44b-c399381c339b/EXPLOIT · VDB-ENTRY · TECHNICAL-DESCRIPTION

Historial de la alerta

1. 21 OCT · 06:23VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.