Avada Fusion Builder – kritische Sicherheitslücke in 3.15.3- Update Plugin auf 3.15.4 nicht möglich?

Wordfence hat von einer kritischen Sicherheitslücke in Avada bzw. dem Fusion Builder Plugin (bis Version 3.15.3) berichtet. Über die Lücke können Dateien auf dem Server gelöscht werden, wenn es ein Formular von Avada gibt. Das Löschen von Dateien wiederum kann zu weiteren Lücken führen und hat ein CVSS Rating von 9.1 (kritisch) bzw. sofort updaten/patchen.

Ausführliche Informationen gibt es hier im Blogpost von Wordfence

https://www.wordfence.com/blog/2026/06/critical-unauthenticated-arbitrary-file-deletion-vulnerability-patched-in-avada-builder-wordpress-plugin

Problem in WordPress Admin - Kein Update auf 3.15.4 verfügbar

Ein Problem ist, dass womöglich kein Update auf die Version 3.15.4 (oder neuer) angezeigt wird sondern nur die Version 3.15.3 angezeigt wird.

Der Grund ist, das Avada Theme ist veraltet. Nur die neuere Version des Avada Themes erlaubt einen Update des Plugins auf Version 3.15.3 (oder später).

Die Lösung ist somit erst Avada Theme zu updaten. Nach dem Update, sollte im Bereich Avada-Plugin die Version 3.15.4 (oder neuer) zur Verfügung stehen. Davor erscheint nur die Version 3.15.3.

Sollte auch das nicht funktionieren, ist es nötig zu prüfen, ob die WordPress Version auch bereits die aktuelle ist (Version 7.0 oder neuer)