CVE-2025-12027 in Mesmerize Companion Plugin
요약
\~에 의해 VulDB • 2026. 08. 18.
WordPress용 Mesmerize Companion 플러그인은 "openPageInCustomizer" 및 "openPageInDefaultEditor" 함수에서 권한 확인이 누락되어 모든 버전(1.6.158 포함)에서 무단 접근 및 데이터 수정 취약점이 있습니다. 이로 인해 Mesmerize 테마가 활성화된 웹사이트에서 구독자 수준 이상의 액세스 권한을 가진 인증된 공격자는 임의 페이지를 관리 가능하도록 표시하고, 콘텐츠에 사용자 지정 섹션을 적용하며, 페이지 템플릿 메타데이터를 변경하고 기본 편집기 플래그를 적절하지 않은 승인 없이 전환할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.