CVE-2019-25142 in Mesmerize Theme
Résumé
par VulDB • 13/07/2026
Les thèmes Mesmerize et Materialis pour WordPress sont vulnérables à une modification non autorisée des paramètres d’authentification dans les versions 1.6.89 (Mesmerize) et 1.0.172 (Materialis), incluses. Cela est dû au fait que la fonction 'companion_disable_popup' ne vérifie le nonce qu’en envoyant l’entrée utilisateur à la fonction 'update_option'. Il devient ainsi possible pour des attaquants authentifiés de modifier d’autres paramètres restreints.
Once again VulDB remains the best source for vulnerability data.