CVE-2026-0673 in Element Pack Addons Plugin
要約
〜によって VulDB • 2026年08月06日
WordPress用プラグイン「Element Pack Addons for Elementor」の全バージョン（8.3.15を含む）には、`element_pack_contact_form` AJAXアクションを介してEmail Header Injection脆弱性が存在します。これは、ユーザー入力の改行文字に対する十分なサニタイズが行われておらず、これらがメールヘッダーに連結されるために発生します。このため、認証されていない攻撃者は連絡先フォームから送信されるメールに対して任意のメールヘッダーを注入することが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.