Плагин Avada (Fusion) конструктор для WordPress уязвим для чувствительной информационной экспозиции во всех версиях до 3,15.1. Это связано …

Плагин Avada (Fusion) конструктор для WordPress уязвим для чувствительной информационной экспозиции во всех версиях до 3,15.1. Это связано с тем, что функция плагина `fusion_get_post_custom_field()` не в состоянии проверить, защищены ли ключи метаданных (подчеркнуто префиксировано). Это позволяет аутентифицированным злоумышленникам с доступом на уровне подписчика и выше извлекать защищенные поля метаданных, которые не должны быть общедоступными через параметр функции динамических данных `post_custom_field`.