CVE-2026-0673 in Element Pack Addons Plugin
Zusammenfassung
von VulDB • 06.08.2026
Das WordPress-Plugin „Element Pack Addons for Elementor" ist in allen Versionen bis einschließlich 8.3.15 anfällig für eine Email Header Injection über die AJAX-Aktion `element_pack_contact_form`. Dies liegt an der unzureichenden Bereinigung von Zeilenumbruchzeichen (Newline Characters) in benutzergestützten Eingaben, die mit E-Mail-Headern verkettet werden. Dadurch ist es nicht authentifizierten Angreifern möglich, beliebige E-Mail-Header in über das Kontaktformular gesendete Nachrichten einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.