CVE · Medium

CVE-2026-32451 — Fusion Builder [fusion-builder] < 3.15.0

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-32451 Fusion Builder [fusion-builder] < 3.15.0 Falta de control de autorización Media 6,5 < 3.15.0 3.15.0 2026-03-10

CVE-2026-32451

Existe una debilidad de seguridad dentro del complemento Avada Builder para WordPress, específicamente afectando versiones anteriores a la 3.15.1. El problema surge por falta de verificación de capacidades en ciertas funciones del complemento, lo que permite a los usuarios con privilegios de colaborador o superior ejecutar acciones no autorizadas sin la debida autorización. Esta vulnerabilidad afecta todas las versiones del complemento hasta y excluyendo la 3.15.0.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.