Critical Avada WordPress theme flaw enables zero-click RCE
A critical vulnerability chain in the popular Avada theme for WordPress can be exploited by an unauthenticated attacker to execute arbitrary PHP code on the server. [...]
CVE zmíněná v článku 1
Text zpravodajského článku zmiňuje chybu CVE-2026-18431. Tohle číslo radar vytáhl z textu článku, ne ze seznamu chyb, který zpráva uvádí, takže u něj neukazuje fakta z katalogů; najdete je na stránce toho CVE.
Jak se o tom psalo 1
-
· BleepingComputer US nadpis události
Critical Avada WordPress theme flaw enables zero-click RCE
A critical vulnerability chain in the popular Avada theme for WordPress can be exploited by an unauthenticated attacker to execute arbitrary PHP code on the server. [...]