CVE-2023-3709 in Royal Elementor Addons Plugin
요약
\~에 의해 VulDB • 2026. 05. 29.
WordPress용 Royal Elementor Addons 플러그인은 1.3.70 버전 이하에서 MailChimp 블록이 포함된 페이지의 소스 코드에 API 키를 추가하는 문제로 인해 인증 없이 API 키가 노출되는 취약점이 있습니다. 이로 인해 인증 없는 공격자가 사이트의 MailChimp API 키를 획득할 수 있습니다. MailChimp 블록이 활성화된 상태에서 취약한 버전의 플러그인을 실행 중인 경우 API 키가 유출되었을 수 있으므로, 모든 MailChimp API 키를 초기화할 것을 권장합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.