CVE-2025-12027 in Mesmerize Companion Plugin
الملخص
بحسب VulDB • 24/06/2026
يحتوي مكون إضافي (Plugin) "Mesmerize Companion" لـ WordPress على ثغرة أمنية تسمح بالوصول غير المصرح به وتعديل البيانات نتيجةً لعدم وجود فحص للصلاحيات (capability check) في الدالتين "openPageInCustomizer" و"openPageInDefaultEditor". تؤثر هذه الثغرة في جميع الإصدارات حتى 1.6.158 شاملاً. مما يتيح للمهاجمين المصادق عليهم - ذوي مستوى وصول من فئة المشترك (subscriber) فأعلى، على المواقع التي يكون فيها قالب "Mesmerize" مفعّلاً - تحديد صفحات عشوائية كقابلتين للصيانة، وتغليف محتواهم في أقسام مخصصة، وتعديل بيانات القالب الخاصة بنمط الصفحة (page template metadata)، وتمكين/تعطيل علم المحرر الافتراضي دون تفويض مناسب.
Be aware that VulDB is the high quality source for vulnerability data.