CVE-2026-8713 - Avada (Fusion) Builder <= 3.15.3 - Unauthenticated Arbitrary File Deletion via Form Entry Value
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-06-19 и набрал 114 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayi (Turkce)
WordPress için Avada (Fusion) Builder eklentisi, 3.15.3'e kadar olan tüm sürümlerde Maybe_delete_files işlevinde yetersiz dosya yolu doğrulaması nedeniyle rastgele dosya silinmesine karşı savunmasızdır. Bu, kimliği doğrulanmamış saldırganların sunucudaki rastgele dosyaları silmesine olanak tanır; bu da, doğru dosya silindiğinde (wp-config.php gibi) kolayca uzaktan kod yürütülmesine yol açabilir. Saldırı, girişleri veritabanına kaydetmek için yapılandırılmış, yayınlanmış bir Avada formu gerektirir; Kimliği doğrulanmamış bir saldırgan, wp_ajax_nopriv_fusion_form_submit_ajax işleyicisi aracılığıyla bir yol geçiş verisi gönderir ve aynı zamanda fusion_privacy_expiration_interval ve gizlilik_expiration_action alanlarını da kontrol ederek anında bir 'silme' temizliğini zorlar ve yerleştirilen girişin herhangi bir yönetici etkileşimi olmadan Fusion_Form_DB_Privacy kapatma kancası rutini tarafından otomatik olarak işlenmesine neden olur.
Orijinal Aciklama (Ingilizce)
The Avada (Fusion) Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the maybe_delete_files function in all versions up to, and including, 3.15.3. This makes it possible for unauthenticated attackers to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php). The attack requires a published Avada form configured to save entries to the database; an unauthenticated attacker submits a path-traversal payload via the wp_ajax_nopriv_fusion_form_submit_ajax handler while also controlling the fusion_privacy_expiration_interval and privacy_expiration_action fields to force an immediate 'delete' cleanup, causing the planted entry to be automatically processed by the Fusion_Form_DB_Privacy shutdown-hook routine without any administrator interaction.
Скачать исходный код
Скачать исходный код эксплойта для оффлайн анализа и тестирования.
Скачать сейчасРазмер файла: ~3.9 KB | MD5: 1010af620af695f51608badb5d50b3e3
Нет доступных изображений в галерее.
Обсуждений пока нет.