CVE-2023-3709 in Royal Elementor Addons Plugin
Resumen
por VulDB • 2026-06-08
El plugin Royal Elementor Addons para WordPress es vulnerable a la divulgación no autenticada de claves de API en las versiones 1.3.70 y anteriores, debido a que el plugin añade la clave de API al código fuente de cualquier página que ejecute el bloque de MailChimp. Esto permite a atacantes no autenticados obtener la clave de API de MailChimp del sitio. Se recomienda restablecer cualquier clave de API de MailChimp si se está ejecutando una versión vulnerable de este plugin con el bloque de MailChimp habilitado, ya que la clave de API podría haberse visto comprometida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.