CVE-2025-10873

ŚrednieCVSS 5.3

Opublikowano: 05/11/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress ElementInvader Addons for Elementor w wersji przed 1.4.1 pozwala nieuwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili na dowolne adresy z powodu braku autoryzacji w akcji elementinvader_addons_for_elementor_forms_send_form.

Ocena ryzyka

Atakujący może wykorzystać witrynę do rozsyłania spamu lub wiadomości phishingowych, co może zaszkodzić reputacji organizacji i doprowadzić do blacklistowania serwera pocztowego.

Rekomendacja

Zaktualizuj wtyczkę ElementInvader Addons for Elementor do wersji 1.4.1 lub nowszej.

Inne podatności w ElementInvader Addons for Elementor

CVE-2026-57376Wysokie
Wtyczka ElementInvader Addons for Elementor do WordPressa zawiera podatność na ataki typu DOM-Based Cross-Site Scripting (XSS). Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych, co pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript.

Oryginalny opis (angielski, źródło NVD)

The ElementInvader Addons for Elementor WordPress plugin before 1.4.1 allows unauthenticated user to send arbitrary e-mails to arbitrary addresses due to missing authorization on the elementinvader_addons_for_elementor_forms_send_form action.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS