PT-2026-20576
CVE-2025-12027
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mesmerize Companion حتى الإصدار 1.6.158 بما في ذلك
الوصف
المكوّن الإضافي Mesmerize Companion لـ WordPress معرض لخطر الوصول غير المصرح به وتعديل البيانات. ويرجع ذلك إلى عدم وجود تحقق من الأذونات في الدالتين
openPageInCustomizer وopenPageInDefaultEditor. يمكن للمهاجمين المسجلين الذين يتمتعون بوصول على مستوى المشترك أو أعلى، في المواقع التي تستخدم سمة Mesmerize، استغلال هذه الثغرة للقيام بأعمال مثل وضع علامة «قابل للتعديل» على الصفحات، وتغيير البيانات الوصفية لنموذج الصفحة، وتعديل علامة المحرر الافتراضي دون الحصول على الإذن المناسب.التوصيات
قم بتحديث Mesmerize Companion إلى إصدار أحدث من 1.6.158.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾