CVE-2026-18431

Nome do Software Vulnerável e Versões Afetadas Avada versões anteriores a 7.16.1 Fusion Builder versões anteriores a 3.16.1

Description Um invasor não autenticado pode alcançar a execução remota de código e o comprometimento total do site ao gravar arquivos PHP controlados pelo invasor no servidor. Isso é possível por meio de uma cadeia de seis etapas de fraquezas envolvendo autorização, validação de entrada, limites de confiança, comportamento privilegiado e manipulação de arquivos entre o tema e seu plugin obrigatório. A exploração bem-sucedida requer que tanto o tema quanto o plugin estejam instalados e ativos, bem como a presença de certos conteúdos criados por administradores. Mais de 1 milhão de sites estão potencialmente afetados.

Recommendations Atualize o Avada para a versão 7.16.1 ou posterior. Atualize o Fusion Builder para a versão 3.16.1 ou posterior.