CVE-2025-12027 in Mesmerize Companion Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Mesmerize Companion per WordPress è vulnerabile ad accesso non autorizzato e modifica dei dati a causa di una mancanza di verifica delle capacità (capability check) nelle funzioni "openPageInCustomizer" e "openPageInDefaultEditor" in tutte le versioni fino alla 1.6.158 inclusa. Ciò consente agli attaccanti autenticati - con accesso a livello di sottoscrittore (subscriber) e superiore, sui siti web con il tema Mesmerize attivato - di contrassegnare pagine arbitrarie come manutenibili, racchiudere il loro contenuto in sezioni personalizzate, modificare i metadati del modello di pagina e attivare/disattivare il flag dell'editor predefinito senza la dovuta autorizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.