Critical Avada WordPress theme flaw enables zero-click RCE
A critical vulnerability chain in the popular Avada theme for WordPress can be exploited by an unauthenticated attacker to execute arbitrary PHP code on the server. [...]
CVE zmíněná v článku 1
Tohle CVE jsem vytáhl z širšího textu článku: CVE-2026-18431. Neukazuju u něj proto fakta z katalogů, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.