AI нашёл уязвимость в Avada за два часа — что это значит для сайтов

Лента принесла материал о том, что AI-агент Wordfence Argus нашёл шестиступенчатую уязвимость в популярном теме Avada — критическую уязвимость удалённого выполнения кода, доступную без авторизации. Она затрагивает версии Avada до 7.16 и Fusion Builder до 3.16, если оба установлены и активны. Уязвимость позволяет злоумышленнику, не входя в админку и не заставляя пользователя кликать, записывать произвольные PHP-файлы на сервер и выполнять на нём произвольный код. Это означает полный контроль над сайтом. Агент Argus обнаружил и воспроизвёл цепочку за два часа, включая создание рабочего эксплойта

Прочитал у Wordfence, что AI-агент Argus нашёл шестиступенчатую уязвимость в Avada — критическую уязвимость удалённого выполнения кода, доступную без авторизации. Она затрагивает версии Avada до 7.16 и Fusion Builder до 3.16, если оба установлены и активны. Уязвимость позволяет злоумышленнику, не входя в админку и не заставляя пользователя кликать, записывать произвольные PHP-файлы на сервер и выполнять на нём произвольный код. Это означает полный контроль над сайтом. Агент Argus обнаружил и воспроизвёл цепочку за два часа, включая создание рабочего эксплойта — что раньше требовало недель ручной работы. Патч вышел 25 августа, защитные правила для платных пользователей — с 30 июля, для бесплатных — с 29 августа.