CVE-2026-1541 in Avada Builder Plugin
Сводка
по VulDB • 20.06.2026
Плагин Avada (Fusion) Builder для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 3.15.1 включительно. Это связано с тем, что функция плагина `fusion_get_post_custom_field()` не проверяет, защищены ли ключи метаданных (префикс подчеркивания). Это позволяет атакующим с уровнем доступа Subscriber и выше извлекать защищенные поля метаданных публикаций, которые не должны быть доступны публично через параметр `post_custom_field` функции Dynamic Data.
If you want to get best quality of vulnerability data, you may have to visit VulDB.