CVE-2026-65471

Avada Core w wersjach do 5.15.6 zawiera podatność na nieuwierzytelnione Cross Site Request Forgery (CSRF). Atakujący może nakłonić zalogowanego administratora do wykonania niechcianych działań bez jego wiedzy.

Ryzyko obejmuje możliwość wykonania nieautoryzowanych operacji w kontekście administratora, takich jak modyfikacja ustawień lub dodanie nowych użytkowników.

Zaleca się aktualizację Avada Core do wersji 5.15.7 lub nowszej.