CVE-2025-10873: CVE-2025-10873: güvenlik açığı

Açıklama (NVD)

The ElementInvader Addons for Elementor WordPress plugin before 1.4.1 allows unauthenticated user to send arbitrary e-mails to arbitrary addresses due to missing authorization on the elementinvader_addons_for_elementor_forms_send_form action.

Özet bilgiler

CVSS v3.1

5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

EPSS

%0,25 (yüzdelik 16)

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• wpscan.com