Produits

Avada

Suivez les dernières actualités, explications et histoires technologiques associées.

Dernières actualités

CN
Une vulnérabilité critique dans Avada permet l’exécution de commandes PHP à distance sans interaction de l’utilisateur

Une vulnérabilité critique dans Avada permet l’exécution de commandes PHP à distance sans interaction de l’utilisateur

La vulnérabilité CVE-2026-18431 regroupe six problèmes de sécurité dans le thème Avada et l’extension Fusion Builder, permettant à un attaquant non authentifié d’exécuter des instructions PHP et de prendre le contrôle du site. ThemeFusion a publié des correctifs pour Avada 7.16.1 et Fusion Builder 3.16.1, après avoir estimé la taille de la base installée à plus d’un million de ventes.