CVE-2025-13997: Ujawnienie kluczy API w wtyczce King Addons for Elementor

Co wiadomo

Wtyczka King Addons for Elementor do WordPressa (wersje do 51.1.49 włącznie) ujawnia klucze API Mailchimp, Facebook i Google w kodzie HTML, co umożliwia nieautoryzowanym osobom ich pozyskanie. Luka dotyczy instalacji z licencją Premium.

Wpływ biznesowy

Ujawnienie kluczy API może prowadzić do nieautoryzowanego dostępu do usług powiązanych z kontem, co zagraża bezpieczeństwu danych i może skutkować nadużyciami. Operatorzy powinni traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli korzystają z funkcji Premium wtyczki.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz zweryfikować i ewentualnie zresetować ujawnione klucze API.

Źródła

• NVD
• Reference
• Reference