CVE-2024-1072 in Website Builder Plugin
Tóm tắt
Bởi VulDB • 20/06/2026
Plugin Website Builder của SeedProd — bao gồm Theme Builder, Landing Page Builder, Coming Soon Page và Maintenance Mode cho WordPress — có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm seedprod_lite_new_lpage trong tất cả các phiên bản từ 6.15.21 trở về trước (bao gồm cả 6.15.21). Điều này tạo điều kiện cho kẻ tấn công chưa xác thực thay đổi nội dung của trang Coming Soon, trang bảo trì, trang đăng nhập và trang lỗi 404 được cấu hình bằng plugin này. Phiên bản 6.15.22 đã khắc phục sự cố nhưng lại giới thiệu một lỗi ảnh hưởng đến các trang quản trị (admin pages). Chúng tôi khuyến nghị nâng cấp lên phiên bản 6.15.23.
If you want to get best quality of vulnerability data, you may have to visit VulDB.