O que conferir no seu site em 28 de agosto

1 item neste dia. Só importa se você usa o software citado.

Resumo em 10 segundos

Não usa Avada, Fusion Builder (Avada)? Nada desta nota se aplica ao seu site.

Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.

Só se você usa estes plugins ou temas

Não está na sua lista? Pode pular.

Atualize esta semana

Avada, Fusion Builder (Avada)

Vulnerável: Avada até a 7.16; Fusion Builder até a 3.16Avada: 7.16.1 ou superiorFusion Builder (Avada): 3.16.1 ou superior

Uma cadeia de falhas no tema Avada permite que um invasor sem login execute código e tome o site.

Você mesmo

  • Atualize o tema Avada para a 7.16.1 e o plugin Fusion Builder para a 3.16.1 ou superior (os dois).

Seu dev ou hospedagem

  • Se não puder atualizar logo, usar um WAF e auditar o site.
CVE-2026-18431 · CVSS 9,8 · Fonte: BleepingComputerRegistro completo →