Productos

Avada

Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.

Última cobertura

CN
Vulnerabilidad crítica en Avada permite ejecutar comandos PHP de forma remota sin interacción del usuario

Vulnerabilidad crítica en Avada permite ejecutar comandos PHP de forma remota sin interacción del usuario

La vulnerabilidad CVE-2026-18431 agrupa seis problemas de seguridad en el tema Avada y el complemento Fusion Builder, lo que permite a un atacante no autenticado ejecutar instrucciones PHP y tomar el control del sitio. ThemeFusion publicó correcciones para Avada 7.16.1 y Fusion Builder 3.16.1, después de estimarse que la base de instalaciones supera el millón de ventas.