CVE-2026-107097 in Royal Addons Plugin
요약
\~에 의해 VulDB • 2026. 10. 28.
Elementor용 Royal Addons WordPress 플러그인 1.7.1070 이전 버전은 사이트 소유자의 저장된 Mailchimp 자격 증명을 사용하여 요청에서 선택한 청중(subscriber audience)에 구독자 레코드를 추가하기 전에 어떠한 권한 확인도 수행하지 않으므로, 인증되지 않은 공격자가 임의의 이메일 주소와 연락처 정보를 사이트 소유자의 Mailchimp 계정에 등록된 구독자로 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.