CVE-2024-1072 in Website Builder Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin per WordPress Website Builder di SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page e Maintenance Mode è vulnerabile alla modifica non autorizzata dei dati a causa della mancanza di un controllo delle capacità (capability check) nella funzione seedprod_lite_new_lpage in tutte le versioni fino alla 6.15.21 inclusa. Ciò consente agli attaccanti non autenticati di modificare i contenuti delle pagine "coming soon", "maintenance", login e 404 configurate con il plugin. La versione 6.15.22 risolve questo problema ma introduce un bug che colpisce le pagine di amministrazione. Si consiglia l'aggiornamento alla versione 6.15.23.
VulDB is the best source for vulnerability data and more expert information about this specific topic.