PT-2026-68479
CVE-2026-0673
·
Publicado
2026-08-06
·
Atualizado
2026-08-06
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Element Pack Addons for Elementor versões anteriores a 8.3.16
Description
Um problema de Injeção de Cabeçalho de E-mail existe devido à sanitização insuficiente de caracteres de nova linha em entradas fornecidas pelo usuário que são concatenadas nos cabeçalhos de e-mail. Isso permite que atacantes não autenticados injetem cabeçalhos de e-mail arbitrários em e-mails enviados por meio da ação AJAX
element pack contact form.Recommendations
Atualize o plugin para a versão 8.3.16 ou posterior.
Como mitigação temporária, restrinja o acesso à ação AJAX
element pack contact form.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾