● NeuroSec Radar
Entrar
← Volver
7Ciber

CVE-2026-97670 · CVSS 9.1 · The Avada (Fusion) Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.16.1. This is …

NVD (CVSS crítico) · 10 oct, 07:16

El plugin Avada (Fusion) Builder para WordPress contiene una vulnerabilidad de bypass de autorización (CVE-2026-97670, CVSS 9.1) que afecta a todas las versiones hasta la 7.16.1. Los atacantes no autenticados pueden invocar hooks de WordPress arbitrarios, causando la destrucción permanente de contenido del sitio, incluyendo posts, páginas y comentarios.

#Vulnerabilidad#Exploit
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.