Eine Million WordPress-Sites gefährdet durch Sicherheitslücken im Avada-Builder

Diese Sicherheitslücken betreffen Versionen des Avada Builder bis einschließlich 3.15.2 bzw. 3.15.1. Avada Builder-Schwachstellen Beliebige Dateileselücke Diese Sicherheitslücke liegt in der Verarbeitung des Parameters „custom_svg" innerhalb eines Shortcodes des Plugins.

Aufgrund fehlender Validierungsprüfungen können Angreifer die Funktion manipulieren, die für das Laden ändig ist, und Inhalte aus beliebigen Speicherorten abrufen. Dies umfasst kritische Dateien wie wp-config.php, die Datenbankzugangsdaten und Sicherheitsschlüssel enthält.

Vereinfacht ausgedrückt könnte ein Benutzer mit geringen Berechtigungen das Plugin dazu bringen, vertrauliche Serverdaten preiszugeben, ohne dass Administratorrechte erforderlich sind. Das Problem erhielt einen CVSS-Score von 6,5, was eine mittlere Schweregrad, jedoch ein hohes praktisches Risiko anzeigt.

Sicherheitslage und Risiko

SQL-Injektion ermöglicht Datendiebstahl Die zweite Schwachstelle (CVE-2026-4798) ist schwerwiegender und weist einen CVSS-Score von 7,5 auf. Sie ermöglicht es nicht authentifizierten Angreifern, über den Parameter „product_order" zeitbasierte SQL-Injektionsangriffe durchzuführen.