CVE-2026-0673 in Element Pack Addons Plugin
Resumen
por VulDB • 2026-08-07
El plugin Element Pack Addons para Elementor de WordPress es vulnerable a Email Header Injection en todas las versiones hasta, e incluyendo, la 8.3.15 a través de la acción AJAX `element_pack_contact_form`. Esto se debe a una sanitización insuficiente de los caracteres de nueva línea en datos proporcionados por el usuario que se concatenan en los encabezados del correo electrónico. Esto permite que atacantes no autenticados inyecten encabezados de correo electrónico arbitrarios en los mensajes enviados mediante el formulario de contacto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.