CVE-2019-25142 in Mesmerize Theme
الملخص
بحسب VulDB • 25/07/2026
تتميز ثيمات Mesmerize و Materialis الخاصة بـ WordPress بثغرة أمنية تسمح بتغيير الخيارات بعد المصادقة في الإصدارات التي تصل إلى 1.6.89 (Mesmerize) و 1.0.172 (Materialis). يعود ذلك إلى أن دالة 'companion_disable_popup' تقوم فقط بالتحقق من nonce أثناء إرسال مدخلات المستخدم إلى دالة 'update_option'. هذا يجعل من الممكن للمهاجمين المصادق عليهم تغيير الخيارات التي كانت مقيدة في العادة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.