Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-107097 affecte Royal Addons for Elementor pour WordPress avant la version 1.7.1070. En l’absence de vérification d’autorisation, un attaquant non authentifié peut utiliser les identifiants Mailchimp enregistrés par le propriétaire du site pour ajouter des adresses et coordonnées arbitraires à une audience en tant qu’abonnés confirmés.
WordPress
IdentifiantCVE-2026-107097
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.7.1070
Source : NVD — CVE-2026-107097
Analyse technique
L’action utilise les identifiants Mailchimp stockés sur le site sans vérifier l’autorisation de l’appelant.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T06:16:32.900Z, dans la période demandée; l’horodatage de mise à jour est également dans cette période.
ImpactAjout frauduleux de contacts dans le compte Mailchimp du propriétaire du site, avec statut d’abonnés confirmés.
Versions affectéesRoyal Addons for Elementor pour WordPress avant la version 1.7.1070
Version corrigée1.7.1070
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 4,4%
Publication2026-10-28T06:16:32.900Z
Mise à jour2026-10-28T18:17:05.023Z
Action recommandée
Mettre à jour Royal Addons for Elementor vers la version 1.7.1070 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).