Résumé
Le 10 octobre 2026, une faille critique a été découverte dans le plugin Avada (Fusion) Builder pour WordPress. Cette vulnérabilité permet à des attaquants non authentifiés d’exploiter des boutons d’action cachés dans le système WordPress, pouvant entraîner des suppressions permanentes de contenu (articles, pages, commentaires) ou des attaques par déni de service. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour le plugin Avada (Fusion) Builder vers la dernière version sécurisée (7.16.2 ou supérieure) pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.1
Score EPPS : 0.43%
Référencée comme KEV : oui
Code d exploitation disponible : Non
Systèmes affectés
Avada (Fusion) Builder (versions jusqu’à et incluant 7.16.1)
Documentation
• NIST NVD (https://nvd.nist.gov/vuln/detail/CVE-2026-97670)
• CVE Details (https://www.cvedetails.com/cve/CVE-2026-97670/)
• Référence CVE (https://www.cve.org/CVERecord?id=CVE-2026-97670)