Podatności Element Pack Addons for Elementor

Wtyczka Element Pack Addons for Elementor dla WordPress jest podatna na wstrzyknięcie nagłówków e-mail we wszystkich wersjach do 8.3.15 włącznie, poprzez akcję AJAX `element_pack_contact_form`. Jest to spowodowane niewystarczającą sanityzacją znaków nowej linii w danych wprowadzanych przez użytkownika, które są łączone z nagłówkami e-mail. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych nagłówków e-mail do wiadomości wysyłanych przez formularz kontaktowy.

Wtyczka Element Pack Addons for Elementor dla WordPressa (do wersji 8.4.2) jest podatna na Stored Cross-Site Scripting (XSS) przez widget SVG Image. Funkcja render_svg() pobiera treść SVG z zdalnych URL-i bez odpowiedniej sanityzacji, co pozwala uwierzytelnionym atakującym (od poziomu Contributor) na wstrzyknięcie dowolnego JavaScriptu w plikach SVG.

Wtyczka Element Pack Addons for Elementor dla WordPressa jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr zawartości markera widgetu Open Street Map we wszystkich wersjach do 8.3.4 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów dostarczanych przez użytkownika w funkcji render. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym wstrzykiwanie dowolnych skryptów internetowych do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie.