Към съдържанието
Търсене

CVE-2026-0673: bdthemes Element Pack Addons for Elementor – Elementor

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Element Pack Addons for Elementor plugin for WordPress is vulnerable to Email Header Injection in all versions up to, and including, 8.3.15 via the `element_pack_contact_form` AJAX action. This is due to insufficient sanitization of newline characters in user-supplied input that gets concatenated into email headers. This makes it possible for unauthenticated attackers to inject arbitrary email headers into emails sent by the contact form.

Засегнати продукти

  • bdthemes Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons: до 8.3.15

Вид слабост

История

  • 6 август 2026 Публикувано

Други уязвимости в bdthemes Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons

Първоизточници

CVE-2026-0673: bdthemes Element Pack Addons for Elementor – Elementor | freedomonline.bg