Defiant 의 Wordfence 팀에 따르면 인증 없이 임의 PHP 코드를 실행할 수 있는 클릭 없는 원격 코드 실행 공격이 Avada 7.16 이 이하 버전과 Fusion Builder 3.16 이 이하 버전을 사용하는 웹사이트에서 발생 가능하다고 경고했다. 해당 취약점 연쇄는 CVE-2026-18431 으로 분류되어 중대성 점수 9.8 을 기록했으며, ThemeFusion 은 이를 해결하기 위해 Avada 7.16.1 및 Fusion Builder 3.16.1 버전을 출시했다.
원문 보기 →