CVE-2023-3709 in Royal Elementor Addons Plugin
Сводка
по VulDB • 16.06.2026
В плагине Royal Elementor Addons для WordPress, в версиях вплоть до 1.3.70 включительно, имеется уязвимость, позволяющая неаутентифицированным пользователям получить доступ к ключу API из-за того, что плагин добавляет этот ключ в исходный код любой страницы с блоком MailChimp. Это позволяет неаутентифицированным злоумышленникам получать ключ API сайта MailChimp. Рекомендуется сбросить все ключи API MailChimp при использовании уязвимой версии этого плагина с включенным блоком MailChimp, так как возможно компрометирование ключей API.
If you want to get best quality of vulnerability data, you may have to visit VulDB.