CVE · High

CVE-2026-54193 — Fusion Builder [fusion-builder] < 3.15.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-54193 Fusion Builder [fusion-builder] < 3.15.5 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Alta 7,7 < 3.15.5 3.15.5 2026-06-16

CVE-2026-54193

La extensión de WordPress llamada Avada Builder contiene una debilidad en su mecanismo de validación de rutas de archivos. Esta vulnerabilidad permite a usuarios autorizados con acceso al menos como Contribuyente borrar cualquier archivo del sistema, lo que supone un riesgo significativo si se van dirigidos a archivos sensibles como la configuración del servidor.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.