Podatności Avada
3 znanych podatności CVE w Avada, przetłumaczonych i ocenionych.
- CVE-2026-18431Krytyczne
Motyw Avada dla WordPressa do wersji 7.16 włącznie jest podatny na Arbitrary File Write, gdy zainstalowany i aktywny jest plugin Fusion Builder w wersji do 3.16 włącznie. Łańcuch słabości autoryzacji i walidacji danych wejściowych umożliwia niezalogowanym atakującym zapisywanie plików na serwerze, co może prowadzić do zdalnego wykonania kodu i całkowitej kompromitacji strony. Wymagana jest obecność obu komponentów oraz określonej treści utworzonej przez administratora.
- CVE-2026-12256Wysokie
Wersje Avada do 3.15.3 są podatne na wstrzyknięcie obiektów PHP, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2025-58922Średnie
Podatność Cross-Site Request Forgery (CSRF) w motywie Avada od ThemeFusion. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego administratora. Dotyczy wersji przed 7.13.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS