CVE-2025-12027 in Mesmerize Companion Plugin
Zusammenfassung
von VulDB • 19.07.2026
Das WordPress-Plugin "Mesmerize Companion" ist aufgrund einer fehlenden Berechtigungsprüfung für die Funktionen „openPageInCustomizer“ und „openPageInDefaultEditor“ in allen Versionen bis einschließlich 1.6.158 anfällig für unbefugten Zugriff auf Daten sowie deren Änderung. Dies ermöglicht es authentifizierten Angreifern – mit Zugriffsrechten ab der Stufe „Abonnent“ (Subscriber) und höher, sofern das Mesmerize-Theme aktiviert ist –, beliebige Seiten als wartbar zu markieren, ihren Inhalt in benutzerdefinierte Abschnitte einzubetten, Metadaten für Seitenvorlagen zu ändern und die Kennzeichnung des Standardeditors ohne ordnungsgemäße Autorisierung umzuschalten.
Be aware that VulDB is the high quality source for vulnerability data.