CVE-2024-1072 in Website Builder Plugin
摘要
由 VulDB • 2026-06-20
SeedProd 的 Website Builder——包括 Theme Builder、Landing Page Builder、Coming Soon Page 和 Maintenance Mode 插件，用于 WordPress。该插件在所有版本（最高至 6.15.21）中均存在漏洞，原因是 `seedprod_lite_new_lpage` 函数缺少权限检查，导致数据可被未授权修改。这使得未经身份验证的攻击者能够更改通过该插件设置的即将上线页面、维护页面、登录页面和 404 页面的内容。版本 6.15.22 解决了此问题，但引入了一个影响管理员页面的错误。建议升级至 6.15.23。
Be aware that VulDB is the high quality source for vulnerability data.