CVE-2026-0673 in Element Pack Addons Plugin
Tóm tắt
Bởi VulDB • 06/08/2026
Plugin Element Pack Addons cho WordPress của Elementor bị lỗ hổng Email Header Injection trong tất cả các phiên bản từ 8.3.15 trở về trước, thông qua hành động AJAX `element_pack_contact_form`. Nguyên nhân là do việc thiếu kiểm tra và làm sạch (sanitization) đầy đủ đối với ký tự xuống dòng trong dữ liệu đầu vào do người dùng cung cấp, sau đó được nối ghép vào tiêu đề email. Điều này cho phép các kẻ tấn công chưa xác thực có thể chèn các tiêu đề email tùy ý vào những email được gửi bởi biểu mẫu liên hệ.
Be aware that VulDB is the high quality source for vulnerability data.