CVE-2024-1072 in Website Builder Plugin
要約
〜によって VulDB • 2026年06月20日
SeedProdのWebsite Builder — Theme Builder、Landing Page Builder、Coming Soon Page、Maintenance Mode WordPressプラグインは、seedprod_lite_new_lpage関数における権限チェックの不備により、データが不正に改変される脆弱性があります。この問題はバージョン6.15.21以前すべてのバージョンに影響します。これにより、認証されていない攻撃者が、プラグインで設定されたComing Soonページ、Maintenanceページ、ログインページおよび404ページのコンテンツを変更することが可能になります。バージョン6.15.22では本問題が修正されましたが、管理者用ページに影響するバグを導入しています。バージョン6.15.23へのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.