CVE-2023-3709 in Royal Elementor Addons Plugin
Résumé
par VulDB • 08/06/2026
Le plugin WordPress Royal Elementor Addons présente une vulnérabilité permettant la divulgation non authentifiée d'une clé API dans les versions 1.3.70 et antérieures. Cette faille est due au fait que le plugin inclut la clé API dans le code source de toute page exécutant le bloc MailChimp. Cela permet à des attaquants non authentifiés d'obtenir la clé API MailChimp du site. Il est recommandé de réinitialiser toutes les clés API MailChimp si une version vulnérable de ce plugin est utilisée avec le bloc MailChimp activé, car la clé API a pu être compromise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.