EN ES
Empezar gratis

Exclusive Addons for Elementor: problemas de seguridad conocidos

31 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 31 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 2.8.1 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.7.9.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.9.8 incluida
Arreglado en
2.7.9.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.7.9.9 o una más nueva.
ID oficial
CVE-2026-12231
Título del informe
Exclusive Addons for Elementor <= 2.7.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'exad_infobox_image'
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 2.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.0 incluida
Arreglado en
2.8.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.8.1 o una más nueva.
ID oficial
CVE-2026-66438
Título del informe
Exclusive Addons Elementor <= 2.8.0 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.7.9.8 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.9.8 incluida
Arreglado en
2.7.9.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.7.9.9 o una más nueva.
ID oficial
CVE-2026-11328
Título del informe
Exclusive Addons for Elementor <= 2.7.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 2.7.9.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.9.9 incluida
Arreglado en
2.8.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.8.0 o una más nueva.
ID oficial
CVE-2026-59511
Título del informe
Exclusive Addons for Elementor <= 2.7.9.9 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.7.9.8 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.9.8 incluida
Arreglado en
2.7.9.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.7.9.9 o una más nueva.
ID oficial
CVE-2026-57620
Título del informe
Exclusive Addons for Elementor <= 2.7.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.7.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.9.4 incluida
Arreglado en
2.7.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.7.9.5 o una más nueva.
ID oficial
CVE-2025-7498
Título del informe
Exclusive Addons for Elementor <= 2.7.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.7.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.9.1 incluida
Arreglado en
2.7.9.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.7.9.2 o una más nueva.
ID oficial
CVE-2025-4783
Título del informe
Exclusive Addons for Elementor <= 2.7.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Timer Widget
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.9 incluida
Arreglado en
2.7.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.7.9.1 o una más nueva.
ID oficial
CVE-2025-48244
Título del informe
Exclusive Addons Elementor <= 2.7.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.7.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.6 incluida
Arreglado en
2.7.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.7.7 o una más nueva.
ID oficial
CVE-2025-1571
Título del informe
Exclusive Addons for Elementor <= 2.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Animated Text and Image Comparison Widgets
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.4 incluida
Arreglado en
2.7.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.7.5 o una más nueva.
ID oficial
CVE-2024-10312
Título del informe
Exclusive Addons for Elementor <= 2.7.4 - Authenticated (Contributor+) Sensitive Information Exposure via Elementor Templates
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.7.1 incluida
Arreglado en
2.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.7.2 o una más nueva.
ID oficial
CVE-2024-49292
Título del informe
Exclusive Addons Elementor <= 2.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9.8 incluida
Arreglado en
2.6.9.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.9 o una más nueva.
ID oficial
CVE-2024-5332
Título del informe
Exclusive Addons for Elementor <= 2.6.9.8 - Authenticated (Contibutor+) Stored Cross-Site Scripting via Card Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.9.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9.6 incluida
Arreglado en
2.6.9.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.7 o una más nueva.
ID oficial
CVE-2024-4618
Título del informe
Exclusive Addons for Elementor <= 2.6.9.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Member Widget
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.6.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9.1 incluida
Arreglado en
2.6.9.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.2 o una más nueva.
ID oficial
CVE-2024-33914
Título del informe
Exclusive Addons Elementor <= 2.6.9.1 - Missing Authorization to Post Duplication
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9.4 incluida
Arreglado en
2.6.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.5 o una más nueva.
ID oficial
CVE-2024-3985
Título del informe
Exclusive Addons for Elementor <= 2.6.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Call to Action
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.9.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9.3 incluida
Arreglado en
2.6.9.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.4 o una más nueva.
ID oficial
CVE-2024-2750
Título del informe
Exclusive Addons for Elementor <= 2.6.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.9.4 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9.4 incluida
Arreglado en
2.6.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.5 o una más nueva.
ID oficial
CVE-2024-3489
Título del informe
Exclusive Addons for Elementor <= 2.6.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Expired Title
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.9.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9.2 incluida
Arreglado en
2.6.9.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.3 o una más nueva.
ID oficial
CVE-2024-2503
Título del informe
Exclusive Addons for Elementor <= 2.6.9.2 - Authenticated(Contributor+) Stored Cross-Site Scripting via Post Grid
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.9.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9.2 incluida
Arreglado en
2.6.9.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.3 o una más nueva.
ID oficial
CVE-2024-2751
Título del informe
Exclusive Addons for Elementor <= 2.6.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via InfoBox
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.6.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9 incluida
Arreglado en
2.6.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.1 o una más nueva.
ID oficial
CVE-2024-32110
Título del informe
Appsero <= 2.0.0 - Missing Authorization via handle_optin_optout
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9 incluida
Arreglado en
2.6.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.1 o una más nueva.
ID oficial
CVE-2024-30232
Título del informe
Exclusive Addons Elementor <= 2.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.8 incluida
Arreglado en
2.6.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9 o una más nueva.
ID oficial
CVE-2024-30177
Título del informe
Exclusive Addons Elementor <= 2.6.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.9 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9 incluida
Arreglado en
2.6.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.1 o una más nueva.
ID oficial
CVE-2024-1234
Título del informe
Exclusive Addons for Elementor <= 2.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.9 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9 incluida
Arreglado en
2.6.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.1 o una más nueva.
ID oficial
CVE-2024-1414
Título del informe
Exclusive Addons for Elementor <= 2.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Call To Action Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.9 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9 incluida
Arreglado en
2.6.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.1 o una más nueva.
ID oficial
CVE-2024-2028
Título del informe
Exclusive Addons for Elementor <= 2.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Covid-19 Stats Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.9 incluida) (5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.9 incluida
Arreglado en
2.6.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9.1 o una más nueva.
ID oficial
CVE-2024-1413
Título del informe
Exclusive Addons for Elementor <= 2.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Timer Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.8 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.8 incluida
Arreglado en
2.6.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9 o una más nueva.
ID oficial
CVE-2024-0823
Título del informe
Exclusive Addons for Elementor <= 2.6.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.8 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.8 incluida
Arreglado en
2.6.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.9 o una más nueva.
ID oficial
CVE-2024-0824
Título del informe
Exclusive Addons for Elementor <= 2.6.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Link Anything
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.6.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.1 incluida
Arreglado en
2.6.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.2 o una más nueva.
ID oficial
CVE-2022-45067
Título del informe
Exclusive Addons for Elementor <= 2.6.1 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.6.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.1 incluida
Arreglado en
2.6.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.2 o una más nueva.
Título del informe
Appsero <= 1.2.1 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.6.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.1 incluida
Arreglado en
2.6.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Exclusive Addons for Elementor a la versión 2.6.2 o una más nueva.
ID oficial
CVE-2022-47150
Título del informe
Appsero <= 1.2.0 - Cross-Site Request Forgery
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)