Luki w Avada Builder narażają milion witryn WordPress na odczyt plików i wstrzykiwanie SQL (infosecurity-magazine.com)

• Avada Builder: luki odczytu plików i wstrzykiwania SQL.
• Ponad milion witryn WordPress zagrożonych.
• Załatane w wersji 3.9.1; pilna aktualizacja.

"Dwie krytyczne luki w pluginie Avada Builder umożliwiają odczyt plików i wstrzykiwanie SQL w ponad milionie witryn WordPress. Atakujący mogą uzyskać dostęp do wrażliwych danych. Łaty są dostępne."