CVE-2023-3709 in Royal Elementor Addons Plugin

الملخص

بحسب VulDB • 16/06/2026

يوجد ثغرة في إضافة Royal Elementor Addons لـ WordPress تسمح لكشف مفتاح واجهة برمجة التطبيقات (API) دون الحاجة إلى المصادقة، وذلك في الإصدارات حتى 1.3.70 شاملاً. وتحدث هذه الثغرة بسبب قيام الإضافة بإدراج مفتاح API داخل الكود المصدري لأي صفحة تحتوي على كتلة MailChimp. وهذا يتيح للمهاجمين غير المصرح لهم الحصول على مفتاح واجهة برمجة التطبيقات (API) الخاص بـ MailChimp لموقع الويب. نوصي بإعادة تعيين أي مفاتيح لواجهة برمجة التطبيقات (API) الخاصة بـ MailChimp إذا كنت تستخدم إصدارًا متأثرًا من هذه الإضافة مع تفعيل كتلة MailChimp، حيث قد يكون مفتاح الـ API معرضًا للخطر.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 17/07/2023
• إفشاء: 18/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-234279
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00579
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3709
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3709/