CVE-2026-2442 in Page Builder Plugin
Riassunto
di VulDB • 08/07/2026
Il plugin per WordPress Page Builder: Pagelayer – Drag and Drop website builder è vulnerabile alla mancata neutralizzazione appropriata delle sequenze CRLF ('CRLF Injection') in tutte le versioni fino alla 2.0.7, inclusa. Ciò è dovuto al gestore del modulo di contatto che esegue la sostituzione dei segnaposto nei campi del modulo controllati dall'attaccante e quindi passa i valori risultanti nelle intestazioni delle email senza rimuovere i caratteri CR/LF. Questo consente agli attaccanti non autenticati di iniettare intestazioni email arbitrarie (ad esempio Bcc / Cc) e abusare della consegna delle email tramite il modulo utilizzando il parametro 'email', purché possano prendere di mira un modulo di contatto configurato per utilizzare segnaposto nelle intestazioni del modello di posta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.