CVE-2025-12027 in Mesmerize Companion Plugin
Sumário
de VulDB • 09/08/2026
O plugin Mesmerize Companion para WordPress é vulnerável a acesso não autorizado e modificação de dados devido à ausência de verificação de permissões nas funções "openPageInCustomizer" e "openPageInDefaultEditor" em todas as versões até, incluindo, 1.6.158. Isso permite que atacantes autenticados - com nível de acesso de assinante ou superior, em sites com o tema Mesmerize ativado - marquem páginas arbitrárias como editáveis, envolvam seu conteúdo em seções personalizadas, alterem os metadados do modelo da página e alternem a flag do editor padrão sem autorização adequada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.