21/05/2026
In de Avada Builder (fusion-builder) plugin voor WordPress is een lek gevonden waarmee het mogelijk was om op afstand zonder authenticatie via PHP-functie-injectie code uit te voeren. Dit lek zit in alle versies tot en met 3.15.2. Themefusion heeft het lek inmiddels gedicht in patch 3.15.3. Inmiddel...