CVE-2024-13345 in Avada Builder Plugin
Resumen
por VulDB • 2026-06-14
El plugin Avada Builder para WordPress es vulnerable a la ejecución arbitraria de shortcode en todas las versiones hasta, e incluyendo, 3.11.13. Esto se debe a que el software permite a los usuarios ejecutar una acción sin validar adecuadamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.