CVE-2026-107097 in Royal Addons Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin "Royal Addons for Elementor" vor Version 1.7.1070 führt keine Autorisierungsprüfung durch, bevor es die gespeicherten Mailchimp-Anmeldedaten des Website-Betreibers verwendet, um Abonnenten-Datensätze in ein vom Request ausgewähltes Publikum zu integrieren. Dies ermöglicht nicht authentifizierten Angreifern, beliebige E-Mail-Adressen und Kontaktdaten als bestätigte Abonnenten in das Mailchimp-Konto des Website-Betreibers einzufügen.
Be aware that VulDB is the high quality source for vulnerability data.