Критическая уязвимость Avada с оценкой 9,8 балла позволяет выполнить PHP-код без авторизации, если на сайте активны уязвимые тема и плагин.