نقص مهم پوسته وردپرس Avada، RCE صفر کلیک را فعال می کند
یک زنجیره آسیبپذیری حیاتی در تم محبوب Avada برای وردپرس میتواند توسط یک مهاجم تایید نشده برای اجرای کد PHP دلخواه بر روی سرور مورد سوء استفاده قرار گیرد. [...]
خواندن متن کامل در بلیپینگکامپیوتربه زبان اصلی، در سایت ناشر باز میشودمتن اصلی (انگلیسی)
Critical Avada WordPress theme flaw enables zero-click RCE
A critical vulnerability chain in the popular Avada theme for WordPress can be exploited by an unauthenticated attacker to execute arbitrary PHP code on the server. [...]