CVE-2023-3709 in Royal Elementor Addons Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Royal Elementor Addons per WordPress è vulnerabile alla divulgazione non autenticata di una chiave API nelle versioni fino alla 1.3.70 incluse, a causa dell'aggiunta della chiave API al codice sorgente di qualsiasi pagina che esegue il blocco MailChimp. Ciò consente ad attaccanti non autenticati di ottenere la chiave API MailChimp del sito. Si consiglia di reimpostare tutte le chiavi API MailChimp se si utilizza una versione vulnerabile di questo plugin con il blocco MailChimp abilitato, poiché la chiave API potrebbe essere stata compromessa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.