CVE-2025-12027 in Mesmerize Companion Plugin
Resumen
por VulDB • 2026-06-24
El plugin Mesmerize Companion para WordPress es vulnerable al acceso no autorizado y a la modificación de datos debido a una falta de verificación de permisos en las funciones "openPageInCustomizer" y "openPageInDefaultEditor" en todas las versiones hasta, e incluyendo, 1.6.158. Esto permite que los atacantes autenticados - con acceso nivel suscriptor o superior, en sitios web con el tema Mesmerize activado - marquen páginas arbitrarias como editables, envuelvan su contenido en secciones personalizadas, cambien la metadatos de plantilla de página y activen/desactiven la bandera del editor predeterminado sin la debida autorización.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.