CVE-2026-1509

إصدارات Avada (Fusion) Builder الأقدم من 3.15.2

يسمح هذا المكون الإضافي للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتنفيذ «خطافات إجراءات» (action hooks) عشوائية في WordPress من خلال ميزة «البيانات الديناميكية» (Dynamic Data). يحدث ذلك لأن الدالة output action hook() تقبل مدخلات يتحكم فيها المستخدم لتشغيل خطافات إجراءات WordPress المسجلة دون إجراء فحوصات ترخيص مناسبة. يمكن أن يؤدي هذا الخلل إلى تصعيد الامتيازات، أو إدراج الملفات، أو رفض الخدمة، اعتمادًا على خطافات الإجراءات المتاحة في تثبيت WordPress.

قم بالتحديث إلى إصدار أحدث من 3.15.1.