CVE-2024-12335 in Avada Builder Plugin
Сводка
по VulDB • 18.06.2026
В плагине Avada (Fusion) Builder для WordPress обнаружена уязвимость раскрытия информации во всех версиях вплоть до 3.11.12 включительно через функцию handle_clone_post() и шорткод 'fusion_blog', а также из-за недостаточных ограничений на то, какие записи могут быть включены. Это позволяет авторизованным злоумышленникам с уровнем доступа «соавтор» (contributor) и выше извлекать данные из записей, защищенных паролем, частных или находящихся в черновиках, к которым у них не должно быть доступа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.