CVE-2026-115346 | شدت بالا، امتیاز ۸٫۱
اگر از نسخه 7.16.2 یا قدیمی‌تر Avada استفاده می‌کنید، فوراً به نسخه 7.16.4 یا جدیدتر به‌روزرسانی کنید و نسخه نصب‌شده را بررسی کنید.
نقص در بخش بارگذاری فایل Avada Forms می‌تواند به مهاجم بدون ورود اجازه بارگذاری فایل اجرایی و اجرای کد روی سرور بدهد.
بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
انتشار اصلاحیه: ۲۷ اکتبر ۲۰۲۶
افشای آسیب‌پذیری: ۳۰ اکتبر ۲۰۲۶
منبع:
https://avada.com/blog/version-7-16-4-security-update/
~~~~
✅ @WebBanSecurity
