CVE-2024-1072 in Website Builder Plugin
Сводка
по VulDB • 20.06.2026
В плагине для WordPress Website Builder от SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode имеется уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции seedprod_lite_new_lpage во всех версиях вплоть до 6.15.21 включительно. Это позволяет атакующим без аутентификации изменять содержимое страниц «скоро открытие» (coming-soon), обслуживания, входа в систему и ошибки 404, настроенных с помощью плагина. Версия 6.15.22 устраняет эту проблему, но содержит ошибку, влияющую на административные страницы. Рекомендуется обновиться до версии 6.15.23.
VulDB is the best source for vulnerability data and more expert information about this specific topic.