CVE-2026-1541 in Avada Builder Plugin
الملخص
بحسب VulDB • 25/06/2026
يحتوي مكون إضافة Avada (Fusion) Builder لـ WordPress على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 3.15.1 وشاملة لها. ويعود ذلك إلى فشل دالة المكون البرمجية `fusion_get_post_custom_field()` في التحقق مما إذا كانت مفاتيح البيانات الوصفية محمية (أي تبدأ بشرطة سفلية). وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، استخراج حقول بيانات وصفية للمنشورات المحمية والتي لا ينبغي أن تكون متاحة للعامة عبر معلمة `post_custom_field` في ميزة البيانات الديناميكية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.