CVE-2026-2385

Nome do Software Vulnerável e Versões Afetadas Plus Addons for Elementor – Complementos para Elementor, Modelos de Página, Widgets, Mega Menu, plugin WooCommerce para WordPress até a versão 6.4.7

Descrição O software contém uma falha devido à verificação insuficiente da autenticidade dos dados. O plugin descriptografa e confia em email data controlados pelo invasor em um manipulador AJAX não autenticado, sem garantias criptográficas de autenticidade. Isso permite que invasores manipulem os valores de roteamento e redirecionamento de e-mails do formulário, potencialmente acionando retransmissão e redirecionamento não autorizados de e-mails por meio do parâmetro email data. O componente afetado é um manipulador AJAX.

Recomendações Atualize para a versão 6.4.8 ou posterior.