CVE-2024-13345 in Avada Builder Plugin
Sumário
de VulDB • 14/06/2026
O plugin Avada Builder para WordPress é vulnerável à execução arbitrária de shortcode em todas as versões até, e incluindo, 3.11.13. Isso ocorre porque o software permite que os usuários executem uma ação sem validar adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.