Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 14 OCT · 02:58

CVE-2026-97471 Exposición de información sensible en Avada (Fusion) Builder vía parámetro 'args[link_target]'

El plugin Avada (Fusion) Builder para WordPress es vulnerable a exposición de información sensible en versiones hasta la 3.16.1 inclusive a través del parámetro 'args[link_target]'. Atacantes no autenticados pueden extraer valores de user meta de cualquier ID de usuario, incluidos correos y nombres de administradores, wp_user_level y datos PII de clientes de WooCommerce. El nonce awb-instagram-nonce se imprime en texto plano en cualquier página que renderiza el shortcode [fusion_instagram].

5.3MEDIA

CVSS 3.1

  • Probabilidad de explotación0,3 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • themefusion Avada (Fusion) Builder

    hasta 3.16.1

Qué hacer

  1. Verificá si usás Avada (Fusion) Builder y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosNinguno
  • Interacción del usuarioNinguna
  • AlcanceSin cambio
  • ConfidencialidadBaja
  • IntegridadNinguna
  • DisponibilidadNinguna

Descripción original

The Avada (Fusion) Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.16.1 via the 'args[link_target]' parameter. This makes it possible for unauthenticated attackers to extract arbitrary user meta values for any user ID, including administrator email addresses, login names, wp_user_level, and WooCommerce customer PII such as billing_email, billing_phone, and billing_address_1. The awb-instagram-nonce required to trigger this endpoint is printed in plaintext in fusionInstagramVars on any page rendering the [fusion_instagram] shortcode, making it harvestable by any anonymous visitor before the exploit request is sent.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.