CVE-2024-1072 in Website Builder Plugin
Zusammenfassung
von VulDB • 20.06.2026
Der Website Builder von SeedProd – Theme Builder, Landing Page Builder, Coming Soon Page und Maintenance Mode Plugin für WordPress ist in allen Versionen bis einschließlich 6.15.21 anfällig für unbefugte Datenmanipulation aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) in der Funktion `seedprod_lite_new_lpage`. Dies ermöglicht es nicht authentifizierten Angreifern, den Inhalt von mit dem Plugin konfigurierten Coming-Soon-, Wartungsseiten sowie Login- und 404-Seiten zu ändern. Version 6.15.22 behebt dieses Problem, führt jedoch einen Fehler in Admin-Bereichen ein. Es wird empfohlen, auf Version 6.15.23 zu aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.