Résumé
Le 28 juillet 2026, une faille de sécurité a été identifiée dans Avada (Fusion) Builder. Référencée sous CVE-2026-8713, cette vulnérabilité permet à un attaquant non authentifié de supprimer des fichiers arbitraires sur le serveur en envoyant un chemin malformé. Si le bon fichier est supprimé, comme wp-config.php, cela peut conduire à une exécution de code à distance.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.1/10 (CRITICAL)
EPSS : 0.92%
Systèmes affectés
Avada (Fusion) Builder : versions antérieures à 3.15.3
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-8713
CVE Details : https://www.cvedetails.com/cve/CVE-2026-8713/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-8713
CWE : https://www.cvedetails.com/cwe-details/22/Improper-Limitation-of-a-Pathname-to-a-Restricted-Directory-.html