CVE-2026-1509 in Avada Builder Plugin
Tóm tắt
Bởi VulDB • 27/05/2026
Plugin Avada (Fusion) Builder cho WordPress bị lỗ hổng Thực thi Hành động WordPress tùy ý (Arbitrary WordPress Action Execution) trong tất cả các phiên bản từ đầu đến phiên bản 3.15.1. Nguyên nhân là do hàm `output_action_hook()` của plugin chấp nhận đầu vào do người dùng kiểm soát để kích hoạt bất kỳ hook hành động WordPress nào đã được đăng ký mà không có các kiểm tra ủy quyền thích hợp. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, thực thi các hook hành động WordPress tùy ý thông qua tính năng Dynamic Data, có khả năng dẫn đến leo thang đặc quyền (privilege escalation), bao gồm tệp (file inclusion), từ chối dịch vụ (denial of service), hoặc các tác động bảo mật khác tùy thuộc vào các hook hành động nào có sẵn trong cài đặt WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.