WP Clinic
Entrar Registrarse

CVE · High

CVE-2026-56008 — Fusion Builder [fusion-builder] < 3.15.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-56008 Fusion Builder [fusion-builder] < 3.15.5 Asignación incorrecta de privilegios Alta 8,8 < 3.15.5 3.15.5 2026-06-18

CVE-2026-56008

El plugin Avada (Fusion) Builder para WordPress es vulnerable a Privilege Escalation en todas las versiones hasta y incluyendo la 3.15.4. Esto permite que los atacantes autenticados, con acceso de nivel Contribuidor y superior, eleven sus privilegios al nivel de un administrador.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.