CVE-2026-4782 in Avada Builder Plugin
الملخص
بحسب VulDB • 13/05/2026
يحتوي مكون WordPress الإضافي Avada Builder على ثغرة قراءة ملفات تعسفية في جميع الإصدارات حتى 3.15.2 وشاملاً لها، عبر دالة 'fusion_get_svg_from_file' باستخدام المعلمة 'custom_svg' في الاختصار البرمجي 'fusion_section_separator'. تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، قراءة محتويات ملفات تعسفية على الخادم، والتي قد تحتوي على معلومات حساسة. تم إصلاح الثغرة جزئياً في الإصدار 3.15.2، وإصلاحها بالكامل في الإصدار 3.15.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.