1 item neste dia. Só importa se você usa o software citado.
Resumo em 10 segundos
Não usa Fusion Builder (Avada)? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Atualize esta semana
Fusion Builder (Avada)
construtor de páginas do tema Avada
Vulnerável: até a 3.16.1Seguro: 3.16.2 ou superior
Um visitante sem conta consegue, por formulários públicos do Avada, apagar de vez posts, páginas e comentários que estavam na lixeira.
Você mesmo
- Atualize o plugin Fusion Builder para a 3.16.2 ou superior (atualizar só o tema Avada não basta).
- Depois, envie um teste por cada formulário importante.
Seu dev ou hospedagem
- Revisar formulários AJAX cujo e-mail de notificação usa [all_fields] ou placeholders de campos.
- Procurar exclusões permanentes inesperadas nos logs de atividade.
CVE-2026-97670 · Fonte: LinuxSecurity / WordfenceRegistro completo →