Analytical use of cookies
Уразливість розкриття API-ключів у King Addons for Elementor
CVE-2025-13997 дозволяє викрадення API-ключів у плагіні King Addons for Elementor. Дізнайтеся про ризики та рекомендації для захисту сайту.
- CVSS
- 5.3 MEDIUM
- EPSS
- 12.46%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін King Addons for Elementor для WordPress має уразливість, що дозволяє неавторизованим зловмисникам отримати API-ключі Mailchimp, Facebook та Google через додавання ключів у HTML-код. Проблема присутня у версіях до 51.1.49 включно і вимагає встановлення преміум-ліцензії.
Бізнес-вплив
Ця уразливість може призвести до компрометації облікових записів і сервісів, пов’язаних із API-ключами, що використовуються на сайті. Зловмисники можуть використовувати викрадені ключі для несанкціонованого доступу або маніпуляцій із сервісами, що негативно впливає на безпеку та репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до плагіна, переглянути журнали безпеки на предмет підозрілої активності, а також розглянути можливість зміни або відкликання API-ключів, які могли бути скомпрометовані.