CVE-2024-1072 in Website Builder Plugin
요약
\~에 의해 VulDB • 2026. 06. 20.
SeedProd의 Website Builder — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode WordPress 플러그인은 seedprod_lite_new_lpage 함수에서 권한 확인이 누락되어 모든 버전(최대 6.15.21 포함)에서 데이터가 무단으로 수정될 수 있는 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 해당 플러그인으로 설정된 곧 오픈할 페이지, 유지보수 모드 페이지, 로그인 페이지 및 404 오류 페이지의 내용을 변경할 수 있습니다. 버전 6.15.22에서는 이 문제가 해결되었지만 관리자 페이지에 영향을 미치는 버그가 도입되었습니다. 6.15.23으로 업그레이드하는 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.