CVE-2026-8713
अवादा (फ्यूज़न) बिल्डर <= 3.15.3 - फ़ॉर्म एंट्री वैल्यू के माध्यम से बिना प्रमाणीकरण के मनमाना फ़ाइल विलोपन
- प्रकाशित
- 19 जून 2026
- अद्यतन
- 22 जून 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 87.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Avada (Fusion) Builder प्लगइन में मनमाना फ़ाइल विलोपन भेद्यता WordPress के लिए Avada (Fusion) Builder प्लगइन, maybe_delete_files फ़ंक्शन में अपर्याप्त फ़ाइल पथ सत्यापन के कारण, 3.15.3 तक (और सहित) सभी संस्करणों में मनमाना फ़ाइल विलोपन की भेद्यता से ग्रस्त है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए सर्वर पर मनमानी फ़ाइलों को हटाना संभव बनाता है, जो सही फ़ाइल (जैसे wp-config.php) हटाए जाने पर आसानी से रिमोट कोड निष्पादन की ओर ले जा सकता है। इस हमले के लिए एक प्रकाशित Avada फ़ॉर्म की आवश्यकता होती है जो डेटाबेस में प्रविष्टियाँ सहेजने के लिए कॉन्फ़िगर किया गया हो; एक बिना प्रमाणीकरण वाला हमलावर wp_ajax_nopriv_fusion_form_submit_ajax हैंडलर के माध्यम से पाथ-ट्रैवर्सल पेलोड सबमिट करता है, साथ ही fusion_privacy_expiration_interval और privacy_expiration_action फ़ील्ड्स को नियंत्रित करके तत्काल 'delete' क्लीनअप को बाध्य करता है, जिससे लगाई गई प्रविष्टि बिना किसी व्यवस्थापक हस्तक्षेप के Fusion_Form_DB_Privacy शटडाउन-हुक रूटीन द्वारा स्वचालित रूप से संसाधित हो जाती है।
स्रोत
http/cves/2026/CVE-2026-8713.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।