Avada Classic 7.16.4 schließt Sicherheitslücke in Formularen

Avada Classic 7.16.4 ist erschienen und behebt eine Sicherheitslücke in den Upload-Feldern von Avada Forms. Betroffen ist damit eine Funktion zum Hochladen von Dateien über Formulare. Für Betreiber von WooCommerce-Shops, die Avada Classic einsetzen, ist die Veröffentlichung ein Anlass zur Aktualisierung: Der Anbieter empfiehlt, das Update einzuspielen, damit die Korrektur in der Installation wirksam wird.

Die am 27. Oktober 2026 veröffentlichte Meldung nennt außerdem neue Funktionen, Verbesserungen und zusätzliche Sicherheitsmaßnahmen in mehreren Bereichen von Avada Classic. Einzelheiten zu diesen weiteren Änderungen enthält sie nicht.

Mögliche Ausführung von fremdem Code

Die behobene Schwachstelle könnte laut Anbieter eine sogenannte Remote Code Execution ermöglichen. Gemeint ist, dass sich Programmcode aus der Ferne ausführen lässt. Als betroffene Stelle nennt die Meldung ausdrücklich die Datei-Upload-Felder von Avada Forms, nicht eine Funktion von WooCommerce.

Die Korrektur ist laut Anbieter sowohl im Änderungsprotokoll als auch in den wichtigen Update-Hinweisen dokumentiert. Angaben zu konkreten Angriffen oder zu den Voraussetzungen einer Ausnutzung macht die Meldung nicht. Eine Liste betroffener älterer Versionsstände enthält sie ebenfalls nicht.

Was das für Ihren Shop bedeutet

Wenn Sie Avada Classic in Ihrem Shop einsetzen, sollten Sie die Installation auf Version 7.16.4 aktualisieren. Sie sollten diese Geschäftsbereiche nicht mit der gemeldeten Fehlerstelle verwechseln: Genannt werden die Upload-Felder von Avada Forms. Prüfen Sie das Update vor dem Einsatz im laufenden Shop auf einer Testumgebung, insbesondere im Zusammenspiel mit Ihren Shop-Funktionen.