PT-2026-63893 · Avada Studio+1 · Avada Core+1
CVE-2026-65471
·
Publicado
2026-07-22
·
Atualizado
2026-07-23
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Avada Core versões anteriores a 5.15.7
Descrição
O plugin Avada Core para WordPress contém uma falha de Cross-Site Request Forgery (CSRF), que ocorre quando uma aplicação web falha em verificar se uma requisição foi intencionalmente iniciada pelo usuário. Este problema decorre da validação incorreta ou ausente de nonce—um token único usado para prevenir requisições forjadas—em uma função. Isso permite que atacantes não autenticados executem ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso.
Recomendações
Atualize o Avada Core para a versão 5.15.7 ou posterior.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Avada Core
Fusion-Core