A empresa de segurança Wordfence identificou uma vulnerabilidade crítica de execução remota de código (RCE) no tema Avada, um dos mais vendidos da história do WordPress, com mais de um milhão de licenças comercializadas. A descoberta foi feita por um sistema de inteligência artificial batizado de Argus, desenvolvido internamente pela empresa, que conseguiu encontrar e comprovar toda a cadeia de exploração da falha em cerca de duas horas de trabalho autônomo.
Segundo a Wordfence, um invasor não autenticado — ou seja, sem necessidade de login ou qualquer interação da vítima — poderia executar comandos PHP arbitrários diretamente no servidor onde o tema estivesse instalado. A brecha combina seis fragilidades distintas, nenhuma delas suficiente isoladamente para gerar execução de código, mas que juntas, quando encadeadas em ordem específica, permitem o comprometimento total do site.
Uma cadeia de seis etapas até o controle total do servidor
De acordo com o relatório técnico, a vulnerabilidade afeta o tema Avada em versões até a 7.16, combinada ao plugin Fusion Builder até a versão 3.16. A falha decorre de um conjunto de problemas de autorização e validação de dados presentes nos dois componentes, que possibilita a gravação de arquivos controlados pelo atacante no servidor. Com isso, é possível criar e executar arquivos PHP maliciosos, resultando em execução remota de código e comprometimento completo do site.
A exploração exige que tanto o Avada quanto o Fusion Builder estejam instalados e ativos, além de determinado conteúdo previamente criado por um administrador. A vulnerabilidade recebeu classificação 9,8 em uma escala de 10, o que a coloca na categoria crítica, e foi registrada sob o identificador CVE-2026-18431.
Como a IA encontrou o problema
A Wordfence explica que trabalha com duas frentes de pesquisa baseadas em inteligência artificial, cada uma com uma finalidade diferente. O sistema PRISM atua de forma abrangente, varrendo constantemente um grande volume de códigos em busca de falhas mais simples e diretas, o que já rendeu a esse agente mais de 300 vulnerabilidades identificadas e o topo do ranking interno de pesquisadores nos últimos 30 dias. Em julho, o PRISM havia detectado um backdoor inserido em um plugin com 20 mil instalações apenas duas horas após o código malicioso ser publicado.
Já o Argus foi projetado para atuar em profundidade, dedicando-se a um único alvo por vez para investigar cadeias longas e complexas de exploração — exatamente o tipo de falha que exige que várias etapas dependentes umas das outras sejam descobertas em sequência. Foi esse agente que revelou o caso do Avada.
“Não porque a falha fosse invisível, mas porque nenhum ser humano trabalha nessa velocidade”, afirmou a equipe da Wordfence em referência à rapidez com que o Argus encontrou e comprovou a cadeia de exploração.
A empresa pondera que um pesquisador humano experiente, tendo a pista de que existia uma RCE ali e dispondo de um mês de investigação, talvez conseguisse conectar as seis falhas — ou talvez não. O que se pode afirmar com segurança é que o Argus concluiu essa tarefa sem intervenção humana em cerca de duas horas, incluindo a etapa que normalmente consome dias de trabalho manual: a escrita de uma prova de conceito funcional, capaz de executar código PHP no servidor-alvo, do início ao fim.
A Wordfence optou por não divulgar detalhes técnicos sobre a arquitetura do Argus, argumentando que o diferencial não está em um modelo de IA específico, mas na engenharia de prompts e na forma como o sistema é orientado para realizar as tarefas — conhecimento que, segundo a empresa, poderia beneficiar tanto defensores quanto atacantes.
Resposta e correção da falha
Clientes dos planos Wordfence Premium, Wordfence Care e Wordfence Response já receberam uma regra de firewall para proteção contra técnicas conhecidas de exploração no dia 30 de julho de 2026, data em que a vulnerabilidade foi confirmada. Usuários da versão gratuita receberão a mesma proteção 30 dias depois, em 29 de agosto de 2026.
Os detalhes completos da falha foram encaminhados à equipe da ThemeFusion, desenvolvedora do Avada, em 5 de agosto de 2026, por meio do portal de gestão de vulnerabilidades da Wordfence. O desenvolvedor confirmou o recebimento do relatório em 10 de agosto e lançou um patch público em 25 de agosto de 2026. A Wordfence destacou a rapidez da resposta da equipe do tema como um ponto positivo no processo de correção.
O caso reforça uma tendência observada pela própria Wordfence: relatórios de vulnerabilidades gerados com apoio de inteligência artificial passaram de 16% para cerca de dois terços do total recebido pelo programa de recompensas da empresa em poucos meses, indicando uma aceleração no uso de IA tanto para pesquisa defensiva quanto, potencialmente, para ataques.
