В Avada для WordPress найдена критическая цепочка уязвимостей
В Avada для WordPress найдена критическая цепочка уязвимостей Исследователи из Wordfence выявили в популярной теме Avada для WordPress критическую цепочку уязвимостей, позволяющую удалённо выполнить произвольный PHP-код без аутентификации. Уязвимости объединены под идентификатором CVE-2026-18431 и получили оценку критичности 9.8. Для эксплуатации атакующий должен последовательно использовать шесть уязвимостей, связанных с проверкой прав доступа, валидацией входных данных, границами доверия и обработкой файлов. Источник: https://www.bleepingcomputer.com/news/security/critical-avada-wordpress-theme-flaw-enables-zero-click-rce/
26 просмотров