[■] Plugin de WordPress

Avada (Fusion) Builder

33 expedientes en el radar

Comprueba tu versión de Avada (Fusion) Builder Sólo las que se están explotando

[■] Registro

Vulnerabilidades (33)

7,2 Alta

CVE-2026-84938: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2026-84938

T−4d 9 nov. 2026
6,4 Media

CVE-2026-104729: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2026-104729

T−17d 27 oct. 2026
5,3 Media

CVE-2026-97471: exposición de información sensible en Avada (Fusion) Builder

CVE-2026-97471

T−31d 13 oct. 2026
9,1 Crít.

CVE-2026-97670: inyección de código en Avada (Fusion) Builder

CVE-2026-97670

T−35d 9 oct. 2026
6,4 Media

CVE-2026-16654: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2026-16654

T−78d 27 ago. 2026
9,8 Crít.

CVE-2026-18431: falta de autorización en Avada (Fusion) Builder y Avada | Website Builder For WordPress & WooCommerce

CVE-2026-18431

T−80d 25 ago. 2026
6,4 Media

CVE-2026-12536: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2026-12536

T−124d 13 jul. 2026
9,1 Crít.

CVE-2026-8713: recorrido de rutas (path traversal) en Avada (Fusion) Builder

CVE-2026-8713

T−148d 18 jun. 2026
8,8 Alta

CVE-2026-56008: vulnerabilidad en Avada (Fusion) Builder

CVE-2026-56008

T−149d 18 jun. 2026
8,1 Alta

CVE-2026-54193: recorrido de rutas (path traversal) en Avada (Fusion) Builder

CVE-2026-54193

T−151d 16 jun. 2026
7,5 Alta

CVE-2026-54194: deserialización de datos no fiables en Avada (Fusion) Builder

CVE-2026-54194

T−152d 15 jun. 2026
6,4 Media

CVE-2026-1543: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2026-1543

T−177d 20 may. 2026
9,8 Crít.

CVE-2026-6279: inyección en Avada (Fusion) Builder

CVE-2026-6279

T−177d 20 may. 2026
7,5 Alta

CVE-2026-4798: inyección SQL en Avada (Fusion) Builder

CVE-2026-4798

T−185d 12 may. 2026
6,5 Media

CVE-2026-4782: vulnerabilidad en Avada (Fusion) Builder

CVE-2026-4782

T−185d 12 may. 2026
5,4 Media

CVE-2026-1509: inyección de código en Avada (Fusion) Builder

CVE-2026-1509

T−214d 14 abr. 2026
4,3 Media

CVE-2026-1541: acceso a datos de otros usuarios (IDOR) en Avada (Fusion) Builder

CVE-2026-1541

T−214d 14 abr. 2026
6,1 Media

CVE-2026-32542: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2026-32542

T−239d 20 mar. 2026
5,3 Media

CVE-2026-32452: falta de autorización en Avada (Fusion) Builder

CVE-2026-32452

T−249d 10 mar. 2026
4,3 Media

CVE-2026-32451: falta de autorización en Avada (Fusion) Builder

CVE-2026-32451

T−249d 10 mar. 2026
6,4 Media

CVE-2026-25472: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2026-25472

T−303d 15 ene. 2026
6,4 Media

CVE-2025-49940: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2025-49940

T−407d 3 oct. 2025
6,4 Media

CVE-2025-6747: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2025-6747

T−487d 15 jul. 2025
6,4 Media

CVE-2025-1665: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2025-1665

T−593d 31 mar. 2025
7,3 Alta

CVE-2024-13345: inyección de código en Avada (Fusion) Builder

CVE-2024-13345

T−640d 12 feb. 2025
6,4 Media

CVE-2024-12477: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2024-12477

T−661d 22 ene. 2025
4,3 Media

CVE-2024-12335: acceso a datos de otros usuarios (IDOR) en Avada (Fusion) Builder

CVE-2024-12335

T−690d 24 dic. 2024
6,4 Media

CVE-2024-5628: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2024-5628

T−793d 12 sept. 2024
4,3 Media

CVE-2023-39310: falta de autorización en Avada (Fusion) Builder

CVE-2023-39310

T−1192d 10 ago. 2023
8,8 Alta

CVE-2023-39309: inyección SQL en Avada (Fusion) Builder

CVE-2023-39309

T−1192d 10 ago. 2023