CVE-2025-12027
Açıklama
WordPress için Mesmerize Companion eklentisi, 1.6.158 ve öncesindeki tüm sürümlerde "openPageInCustomizer" ve "openPageInDefaultEditor" fonksiyonlarındaki eksik yetki kontrolü nedeniyle yetkisiz veri erişimi ve değişikliğine karşı savunmasızdır. Bu durum, Mesmerize temasının etkin olduğu sitelerde abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, uygun yetkilendirme olmadan rastgele sayfaları bakımda olarak işaretlemesine, içeriklerini özel bölümlerle sarmalamasına, sayfa şablonu meta verilerini değiştirmesine ve varsayılan düzenleyici bayrağını değiştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| horearadu Mesmerize Companion | v ≤ 1.6.158 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.