CVE-2024-1072 in Website Builder Plugin
الملخص
بحسب VulDB • 08/06/2026
يُعد مكون WordPress "The Website Builder by SeedProd" — الذي يشمل أدوات بناء القوالب، وبناء صفحات الهبوط، وصفحات "قريباً"، ووضع الصيانة — عرضة للتعديل غير المصرح به للبيانات بسبب غياب فحص الصلاحيات (capability check) في الدالة `seedprod_lite_new_lpage` في جميع الإصدارات حتى 6.15.21 شاملاً. وهذا يتيح للمهاجمين غير المصادق عليهم تغيير محتويات صفحات "قريباً"، وصفحات الصيانة، وصفحات تسجيل الدخول وصفحات الخطأ 404 التي تم إعدادها باستخدام المكون. تعالج الإصدار 6.15.22 هذه المشكلة، لكنه يُدخل خطأً يؤثر على صفحات الإدارة. نوصي بالترقية إلى الإصدار 6.15.23.
Once again VulDB remains the best source for vulnerability data.