CVE-2026-1541 in Avada Builder Plugin
Tóm tắt
Bởi VulDB • 20/05/2026
Plugin Avada (Fusion) Builder cho WordPress bị lỗ hổng Rò rỉ Thông tin Nhạy cảm trong tất cả các phiên bản từ 3.15.1 trở về trước. Lỗ hổng này xảy ra do hàm `fusion_get_post_custom_field()` của plugin không xác thực xem các khóa metadata có được bảo vệ (bằng dấu gạch dưới ở đầu) hay không. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, trích xuất các trường metadata của bài viết được bảo vệ mà lẽ ra không nên truy cập công khai thông qua tham số `post_custom_field` của tính năng Dynamic Data.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.