CVE-2026-107097 in Royal Addons Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin WordPress Royal Addons for Elementor precedente alla versione 1.7.1070 non esegue alcun controllo di autorizzazione prima di utilizzare le credenziali Mailchimp memorizzate del proprietario del sito per aggiungere record di iscritti a un pubblico scelto dalla richiesta, consentendo ad attaccanti non autenticati di iniettare indirizzi email e dettagli di contatto arbitrari nell'account Mailchimp del proprietario del sito come iscritti confermati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.