Avada Builder 3.15.2 est il vuln?rable

Oui. Avada Builder 3.15.2 et les versions plus anciennes sont touch?es par CVE-2026-6279. Passe en 3.15.3 ou plus r?cent.

CVE-2026-6279 demande t elle un compte WordPress

Non. Le sc?nario annonc? part d un endpoint public et ne demande pas de compte WordPress.

V?rifie les appels vers fusion_get_widget_markup, les fichiers r?cents, les comptes administrateurs et les signaux SEO.

Si tu ne peux pas mettre ? jour vite, coupe le site ou retire le composant expos? le temps de reprendre une version corrig?e.

Sécuriser Votre Site

seolounge

Tag Archives: CVE-2026-6279

Avada Builder 3.15.2 ou moins expose WordPress ? une RCE sans compte. Mets ? jour en 3.15.3 et contr?le logs, fichiers r?cents et admins....

coco mai 22, 2026