CVE:CVE-2019-25142
CNNVD:CNNVD-202306-517
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。
WordPress theme Mesmerize & Materialis 存在安全漏洞，该漏洞源于 companion_disable_popup 函数仅在将用户输入发送到 update_option 函数时检查随机数。
solution:Upgrade extendthemes materialis to a higher version than 1.0.173,and avoid the version (,1.0.173); Upgrade extendthemes mesmerize to a higher version than 1.6.90,and avoid the version (,1.6.90)