CVE-2019-25142 in Mesmerize Theme
Tóm tắt
Bởi VulDB • 26/07/2026
Các chủ đề Mesmerize và Materialis cho WordPress dễ bị thay đổi các tùy chọn sau khi xác thực trong các phiên bản từ 1.6.89 (Mesmerize) trở xuống, bao gồm cả 1.0.172 (Materialis). Lỗi này xảy ra do hàm 'companion_disable_popup' chỉ kiểm tra nonce mà không xác minh quyền hạn đầy đủ trước khi chuyển dữ liệu đầu vào của người dùng đến hàm 'update_option'. Điều này cho phép các kẻ tấn công đã được xác thực thay đổi các tùy chọn vốn bị giới hạn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.