→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-115346 · avada-website-builder-for-wordpress-woocommerce

آپلود فایل غیرمجاز (Arbitrary File Upload) در افزونه Avada | Website Builder For WordPress & WooCommerce

بالا plugin CVSS 8.1

قالب Avada | Website Builder For WordPress & WooCommerce در نسخه‌های تا و شامل ۷.۱۶.۲ به‌دلیل اعتبارسنجی ناکافی نوع فایل پیش از پردازش بارگذاری‌ها در تابع convert_palette_images_to_truecolor() در برابر آپلود غیرمجاز فایل آسیب‌پذیر است. مهاجم احراز هویت‌نشده می‌تواند فایل‌هایی را بارگذاری کند که ممکن است قابل اجرا باشند و در نتیجه اجرای کد از راه دور روی وب‌سایت ممکن شود. وصله رسمی تاکنون منتشر نشده است؛ قالب را موقتاً غیرفعال کنید یا از فایروال برنامه وب استفاده کنید و از نصب یا ادامه استفاده از نسخه آسیب‌پذیر خودداری کنید.

نسخه‌های تحت تأثیر

<= 7.16.2

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته avada-website-builder-for-wordpress-woocommerce را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

آپلود فایل غیرمجاز (Arbitrary File Upload) در افزونه Avada | Website Builder For WordPress & WooCommerce

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر