Avada WordPress 主题修复任意文件上传漏洞

ThemeFusion的WordPress主题Avada修复了一个高严重性任意文件上传漏洞，CVSS评分8.8。该漏洞源于ajax_import_options()函数缺少文件类型验证，允许经过身份验证的攻击者上传任意文件，可能导致远程代码执行。漏洞由Muhammad Zeeshan在Wordfence Bug赏金节报告，获得$2,751奖金。ThemeFusion已于2月12日发布修复版7.11.5，强烈建议用户立即更新。
Source