CVE-2023-39309

ÉLEVÉE 8.8CVE-2023-39309 · Published 28/03/2024 · updated 17/06/2026

En bref

CVE-2023-39309 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant fusion builder (avada).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.74%, plus élevée que 54.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
fusion builder avada	`≤ 3.11.1`	No fix yet

Description

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ThemeFusion Fusion Builder.This issue affects Fusion Builder: from n/a through 3.11.1.

References

patchstack.com/database/vulnerability/fusion-builder/wordpress-avada-builder-plugin-3-11-1-authenticated-sql-injection-vulnerability · Third Party Advisory

Autres vulnérabilités de fusion builder

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free