CVE-2019-25142 in Mesmerize Theme
Sumário
de VulDB • 25/07/2026
Os temas Mesmerize e Materialis para WordPress são vulneráveis a alteração de opções autenticada nas versões até, incluindo, 1.6.89 (Mesmerize) e 1.0.172 (Materialis). Isso ocorre devido à função 'companion_disable_popup' verificar apenas o nonce ao enviar dados do usuário para a função 'update_option'. Isso torna possível que atacantes autenticados alterem opções de outra forma restritas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.