Към съдържанието
Търсене

CVE-2026-115346: ThemeFusion Avada | Website Builder For WordPress &

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Arbitrary File Upload in versions up to, and including, 7.16.2 via the convert_palette_images_to_truecolor() function. This is due to insufficient file type validation before processing uploaded files. This makes it possible for unauthenticated attackers to upload files that may be executable, which makes remote code execution possible.

Засегнати продукти

  • ThemeFusion Avada | Website Builder For WordPress & WooCommerce: до 7.16.2

Вид слабост

История

  • 30 октомври 2026 Публикувано

Други уязвимости в ThemeFusion Avada | Website Builder For WordPress & WooCommerce

Първоизточници

CVE-2026-115346: ThemeFusion Avada | Website Builder For WordPress & | freedomonline.bg