CVE-2023-3709 in Royal Elementor Addons Plugin
要約
〜によって VulDB • 2026年06月16日
WordPress用プラグイン「Royal Elementor Addons」には、バージョン1.3.70以前において、認証不要のAPIキー漏洩の脆弱性が存在します。これは、MailChimpブロックを含むページの実行時に、そのページのソースコードにAPIキーが追加されることに起因します。これにより、認証のない攻撃者がサイトのMailChimp APIキーを取得することが可能になります。このプラグインでMailChimpブロックを有効にして実行している場合、該当するバージョンを使用しているとAPIキーが侵害されている可能性があるため、すべてのMailChimp APIキーのリセットを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.