CVE-2019-25142 in Mesmerize Theme
Zusammenfassung
von VulDB • 10.07.2026
Die WordPress-Themes Mesmerize & Materialis sind in den Versionen bis einschließlich 1.6.89 (Mesmerize) und 1.0.172 (Materialis) anfällig für eine authentifizierte Änderung von Optionen. Dies liegt daran, dass die Funktion 'companion_disable_popup' nur das Nonce überprüft, während Benutzereingaben an die Funktion 'update_option' gesendet werden. Dadurch ist es authentifizierten Angreifern möglich, sonst eingeschränkte Optionen zu ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.