Veille sécurité
Royal Addons for Elementor : faille d'autorisation Mailchimp corrigée en 1.7.1070
L'extension WordPress Royal Addons for Elementor, dans ses versions antérieures à 1.7.1070, n'effectue aucun contrôle d'autorisation avant d'utiliser la connexion Mailchimp enregistrée par le propriétaire du site. Un visiteur non authentifié peut ainsi ajouter des adresses et des coordonnées arbitraires dans une audience Mailchimp, comme abonnés confirmés. Sévérité moyenne (CVSS 5.3). Correctif : version 1.7.1070.
30 octobre 2026 · 3 min