CVE-2026-0673 in Element Pack Addons Plugin
Sumário
de VulDB • 06/08/2026
O plugin Element Pack Addons para o WordPress é vulnerável a Email Header Injection em todas as versões até, e incluindo, 8.3.15 através da ação AJAX `element_pack_contact_form`. Isso ocorre devido à sanitização insuficiente de caracteres de nova linha na entrada fornecida pelo usuário que é concatenada nos cabeçalhos de email. Isso permite que atacantes não autenticados injetem cabeçalhos de email arbitrários em emails enviados pelo formulário de contato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.