→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-0673 · bdthemes-element-pack-lite
تزریق هدرهای HTTP (Header Injection) در افزونه Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons
افزونه Element Pack Addons for Elementor برای وردپرس تا نسخه 8.3.15 در برابر آسیب‌پذیری تزریق هدر ایمیل از طریق اکشن AJAX مربوط به فرم تماس آسیب‌پذیر است. این نقص به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا کاراکترهای جدید را تزریق کرده و هدرهای دلخواه را به ایمیل‌های ارسالی اضافه کنند. برای رفع این مشکل، لطفاً افزونه را فوراً به نسخه امن‌تر به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 8.3.15
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته bdthemes-element-pack-lite را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.