Begriffe

CVE-2026-18431

Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.

Neueste Berichte

CN
Kritische Schwachstelle in Avada ermöglicht die Remote-Ausführung von PHP-Befehlen ohne Benutzerinteraktion

Kritische Schwachstelle in Avada ermöglicht die Remote-Ausführung von PHP-Befehlen ohne Benutzerinteraktion

Die Schwachstelle CVE-2026-18431 vereint sechs Sicherheitsprobleme im Avada-Theme und im Fusion Builder-Plugin und ermöglicht es einem nicht authentifizierten Angreifer, PHP-Anweisungen auszuführen und die Website zu übernehmen. ThemeFusion veröffentlichte Fehlerbehebungen für Avada 7.16.1 und Fusion Builder 3.16.1, nachdem die Größe der Installationsbasis auf mehr als eine Million Verkäufe geschätzt worden war.