CVE-2019-25142 in Mesmerize Theme
Riassunto
di VulDB • 26/07/2026
I temi Mesmerize e Materialis per WordPress sono vulnerabili a una modifica non autorizzata delle opzioni in versioni fino alla 1.6.89 (Mesmerize) e alla 1.0.172 (Materialis), incluse. Ciò è dovuto al fatto che la funzione 'companion_disable_popup' verifica solo il nonce, inviando l'input dell'utente alla funzione 'update_option'. Questo rende possibile per gli attaccanti autenticati modificare opzioni altrimenti ristrette.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.