מקור: BleepingComputer
חוקרי אבטחה חשפו שרשרת פגיעויות קריטית בערכת העיצוב הפופולרית Avada עבור פלטפורמת וורדפרס, המאפשרת לתוקפים לא מורשים להריץ קוד PHP שרירותי על גבי שרת הקורבן ללא כל אינטראקציה מצד המשתמש. הפגיעות, המוגדרת כחמורה, מאפשרת ביצוע פעולות זדוניות ופוטנציאל להשתלטות מלאה על אתרים המשתמשים בערכה זו. מפתחי Avada מודעים לסיכון ופועלים לשחרור עדכוני אבטחה לתיקון הליקויים. בעלי אתרים המשתמשים בערכת העיצוב נדרשים לבדוק את גרסת המוצר שברשותם ולעדכן אותה בהקדם האפשרי לגרסה האחרונה המוגנת, על מנת לצמצם את החשיפה לניסיונות ניצול של פרצה זו על ידי גורמים עוינים ברשת.
