Cinco falhas críticas em plugins e temas WordPress permitem takeover de sites ou RCE Atualize esta semana
Quatro falhas críticas em plugins populares, além do tema Avada, podem dar a um invasor controle total do site. Todas já têm correção.
Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
Avada
Tema · tema multiuso
Use a versão7.16.1 ou superior
Registros no WP Blog BR2
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.
Cadeia crítica de falhas no tema Avada permite RCE sem autenticação (CVE-2026-18431) Atualize esta semana
Uma cadeia de falhas no tema Avada permite que um invasor sem login execute código e tome o site.