Към съдържанието
Търсене

CVE-2026-23693: Roxnor ElementsKit Elementor Addons – Advanced Widgets

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor (elementskit-lite) WordPress plugin versions prior to 3.7.9 expose the REST endpoint /wp-json/elementskit/v1/widget/mailchimp/subscribe without authentication. The endpoint accepts client-supplied Mailchimp API credentials and insufficiently validates certain parameters, including the list parameter, when constructing upstream Mailchimp API requests. An unauthenticated attacker can abuse the endpoint as an open proxy to Mailchimp, potentially triggering unauthorized API calls, manipulating subscription data, exhausting API quotas, or causing resource consumption on the affected WordPress site.

Засегнати продукти

  • Roxnor ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor: преди 3.7.9

Вид слабост

История

  • 23 февруари 2026 Публикувано

Други уязвимости в Roxnor ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor

Първоизточници

CVE-2026-23693: Roxnor ElementsKit Elementor Addons – Advanced Widgets | freedomonline.bg