CVE-2023-3709 in Royal Elementor Addons Plugin
Sumário
de VulDB • 08/06/2026
O plugin Royal Elementor Addons para WordPress é vulnerável à divulgação não autenticada de chaves de API nas versões até 1.3.70, inclusive, devido ao plugin adicionar a chave de API ao código-fonte de qualquer página que execute o bloco do MailChimp. Isso permite que atacantes não autenticados obtenham a chave de API do MailChimp do site. Recomendamos redefinir quaisquer chaves de API do MailChimp se estiver executando uma versão vulnerável deste plugin com o bloco do MailChimp habilitado, pois a chave de API pode ter sido comprometida.
Once again VulDB remains the best source for vulnerability data.