浮动菜单插件中的XSS漏洞//发布于2026-05-20//CVE-2026-4811