EN ES
Empezar gratis
Menú

Royal Addons for Elementor: problemas de seguridad conocidos

100 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 100 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 1.7.1070 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 1.7.1037 a la 1.7.1069 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 1.7.1037 a la 1.7.1069 incluida
Arreglado en
1.7.1070
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1070 o una más nueva.
ID oficial
CVE-2026-107098
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.7.1037 - 1.7.1069 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (de la 1.3.71 a la 1.7.1069 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 1.3.71 a la 1.7.1069 incluida
Arreglado en
1.7.1070
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1070 o una más nueva.
ID oficial
CVE-2026-107097
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.3.71 - 1.7.1069 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (de la 1.3.81 a la 1.7.1069 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 1.3.81 a la 1.7.1069 incluida
Arreglado en
1.7.1070
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1070 o una más nueva.
ID oficial
CVE-2026-107100
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.3.81 - 1.7.1069 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (de la 1.3.68 a la 1.7.1069 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 1.3.68 a la 1.7.1069 incluida
Arreglado en
1.7.1070
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1070 o una más nueva.
ID oficial
CVE-2026-106647
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.3.68 - 1.7.1069 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.7.1069 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1069 incluida
Arreglado en
1.7.1070
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1070 o una más nueva.
ID oficial
CVE-2026-97255
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor <= 1.7.1069 - Unauthenticated Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1069 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1069 incluida
Arreglado en
1.7.1070
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1070 o una más nueva.
ID oficial
CVE-2026-97254
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor <= 1.7.1069 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1069 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1069 incluida
Arreglado en
1.7.1070
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1070 o una más nueva.
ID oficial
CVE-2026-112865
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor <= 1.7.1069 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 1.7.1070)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.7.1070
Arreglado en
1.7.1070
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1070 o una más nueva.
ID oficial
CVE-2026-106648
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor < 1.7.1070 - Unauthenticated Unauthorized Email Relay
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1068 incluida
Arreglado en
1.7.1069
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1069 o una más nueva.
ID oficial
CVE-2026-111851
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor <= 1.7.1068 - Authenticated (Contributor+) Remote Code Execution
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.7.1066 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1066 incluida
Arreglado en
1.7.1067
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1067 o una más nueva.
ID oficial
CVE-2026-13407
Título del informe
Royal Elementor Addons <= 1.7.1066 - Unauthenticated Arbitrary HTML Injection in Notification Emails
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1066 incluida
Arreglado en
1.7.1067
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1067 o una más nueva.
ID oficial
CVE-2026-17585
Título del informe
Royal Addons for Elementor <= 1.7.1066 - Unauthenticated Sensitive Information Exposure via Unfiltered meta_query LIKE Oracle in 'wpr_keyword' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 1.7.1066)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.7.1066
Arreglado en
1.7.1066
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1066 o una más nueva.
ID oficial
CVE-2026-13406
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor < 1.7.1066 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.7.1066)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.7.1066
Arreglado en
1.7.1066
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1066 o una más nueva.
ID oficial
CVE-2026-19226
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor < 1.7.1066 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 1.7.1066)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.7.1066
Arreglado en
1.7.1066
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1066 o una más nueva.
ID oficial
CVE-2026-13404
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor < 1.7.1066 - Unauthenticated Like Count Manipulation
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.7.1066
Arreglado en
1.7.1066
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1066 o una más nueva.
ID oficial
CVE-2026-13405
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor < 1.7.1066 - Authenticated (Administrator+) Remote Code Execution
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer que tu servidor visite otras direcciones en su nombre (hasta la 1.7.1064 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1064 incluida
Arreglado en
1.7.1065
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1065 o una más nueva.
ID oficial
CVE-2026-17123
Título del informe
Royal Addons for Elementor <= 1.7.1064 - Authenticated (Contributor+) Server-Side Request Forgery via Form Builder Widget 'webhook_url' Setting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1064 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1064 incluida
Arreglado en
1.7.1065
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1065 o una más nueva.
ID oficial
CVE-2026-19217
Título del informe
Royal Elementor Addons <= 1.7.1064 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.7.1062 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1062 incluida
Arreglado en
1.7.1063
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1063 o una más nueva.
ID oficial
CVE-2026-13402
Título del informe
Royal Elementor Addons <= 1.7.1062 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 1.7.1058 a la 1.7.1059 incluida
Arreglado en
1.7.1060
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1060 o una más nueva.
ID oficial
CVE-2026-8118
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.7.1058 - 1.7.1059 - Authenticated (Contributor+) Arbitrary File Read via Data Table Widget CSV File Source
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1058 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1058 incluida
Arreglado en
1.7.1059
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1059 o una más nueva.
ID oficial
CVE-2026-6504
Título del informe
Royal Addons for Elementor <= 1.7.1058 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title_tag' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 1.7.1053)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.7.1053
Arreglado en
1.7.1053
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1053 o una más nueva.
ID oficial
CVE-2026-25436
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor < 1.7.1053 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.7.1053)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.7.1053
Arreglado en
1.7.1053
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1053 o una más nueva.
ID oficial
CVE-2026-27421
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor < 1.7.1053 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1056 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1056 incluida
Arreglado en
1.7.1057
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1057 o una más nueva.
ID oficial
CVE-2026-5159
Título del informe
Royal Addons for Elementor <= 1.7.1056 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'Follow Button Text' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1056 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1056 incluida
Arreglado en
1.7.1057
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1057 o una más nueva.
ID oficial
CVE-2026-4803
Título del informe
Royal Addons for Elementor <= 1.7.1056 - Unauthenticated Stored Cross-Site Scripting via 'status' Parameter in wpr_update_form_action_meta
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.7.1056 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1056 incluida
Arreglado en
1.7.1057
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1057 o una más nueva.
ID oficial
CVE-2026-4024
Título del informe
Royal Addons for Elementor <= 1.7.1056 - Missing Authorization to Unauthenticated Form Action Meta Modification
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer que tu servidor visite otras direcciones en su nombre (hasta la 1.7.1057 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1057 incluida
Arreglado en
1.7.1058
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1058 o una más nueva.
ID oficial
CVE-2026-6229
Título del informe
Royal Addons for Elementor <= 1.7.1057 - Authenticated (Contributor+) Server-Side Request Forgery via CSV URL Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1056 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1056 incluida
Arreglado en
1.7.1057
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1057 o una más nueva.
ID oficial
CVE-2026-5428
Título del informe
Royal Addons for Elementor <= 1.7.1056 - Authenticated (Author+) Stored Cross-Site Scripting via Image Caption Field
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1056 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1056 incluida
Arreglado en
1.7.1057
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1057 o una más nueva.
ID oficial
CVE-2026-5162
Título del informe
Royal Addons for Elementor <= 1.7.1056 - Authenticated (Contributor+) Stored Cross-Site Scripting via Instagram Feed Widget
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.7.1041)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.7.1041
Arreglado en
1.7.1041
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1041 o una más nueva.
ID oficial
CVE-2026-40720
Título del informe
Royal Elementor Addons < 1.7.1041 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1049 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1049 incluida
Arreglado en
1.7.1050
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1050 o una más nueva.
ID oficial
CVE-2026-0664
Título del informe
Royal Elementor Addons <= 1.7.1049 - Authenticated (Contributor+) Stored Cross-Site Scripting via REST API Meta Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.7.1056 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1056 incluida
Arreglado en
1.7.1057
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1057 o una más nueva.
ID oficial
CVE-2026-40763
Título del informe
Royal Elementor Addons <= 1.7.1056 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.7.1049 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1049 incluida
Arreglado en
1.7.1050
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1050 o una más nueva.
ID oficial
CVE-2026-2373
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor <= 1.7.1049 - Missing Authorization to Unauthenticated Custom Post Type Contents Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1049 incluida
Arreglado en
1.7.1050
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1050 o una más nueva.
ID oficial
CVE-2025-13067
Título del informe
Royal Addons for Elementor <= 1.7.1049 - Authenticated (Author+) Arbitrary File Upload via main.php Upload Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.7.1052 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1052 incluida
Arreglado en
1.7.1053
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1053 o una más nueva.
ID oficial
CVE-2026-28135
Título del informe
Royal Addons for Elementor – Addons and Templates Kit for Elementor <= 1.7.1052 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.7.1036 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1036 incluida
Arreglado en
1.7.1037
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1037 o una más nueva.
ID oficial
CVE-2025-11363
Título del informe
Royal Elementor Addons and Templates <= 1.7.1036 - Missing Authorization to Unauthenticated Media File Upload
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1031 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1031 incluida
Arreglado en
1.7.1032
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1032 o una más nueva.
ID oficial
CVE-2025-5092
Título del informe
Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1036 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1036 incluida
Arreglado en
1.7.1037
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1037 o una más nueva.
ID oficial
CVE-2025-6251
Título del informe
Royal Elementor Addons and Templates <= 1.7.1036 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1028 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1028 incluida
Arreglado en
1.7.1029
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1029 o una más nueva.
ID oficial
CVE-2025-5338
Título del informe
Royal Elementor Addons <= 1.7.1028 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Multiple Widgets
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1020 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1020 incluida
Arreglado en
1.7.1021
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1021 o una más nueva.
ID oficial
CVE-2025-3813
Título del informe
Royal Elementor Addons and Templates <= 1.7.1020 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1017 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1017 incluida
Arreglado en
1.7.1018
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1018 o una más nueva.
ID oficial
CVE-2025-39361
Título del informe
Royal Elementor Addons <= 1.7.1017 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1017 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1017 incluida
Arreglado en
1.7.1018
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1018 o una más nueva.
ID oficial
CVE-2024-12120
Título del informe
Royal Elementor Addons and Templates <= 1.7.1017 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.977 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.977 incluida
Arreglado en
1.3.979
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.979 o una más nueva.
ID oficial
CVE-2025-39543
Título del informe
Royal Elementor Addons <= 1.3.977 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.7.1006 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1006 incluida
Arreglado en
1.7.1007
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1007 o una más nueva.
ID oficial
CVE-2025-26990
Título del informe
Royal Elementor Addons <= 1.7.1006 - Authenticated (Admin+) Server Side Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1012 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1012 incluida
Arreglado en
1.7.1013
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1013 o una más nueva.
ID oficial
CVE-2025-1455
Título del informe
Royal Elementor Addons and Templates <= 1.7.1012 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1012 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1012 incluida
Arreglado en
1.7.1013
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1013 o una más nueva.
ID oficial
CVE-2025-1456
Título del informe
Royal Elementor Addons and Templates <= 1.7.1012 - Authenticated DOM-Based (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1007 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1007 incluida
Arreglado en
1.7.1008
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1008 o una más nueva.
ID oficial
CVE-2025-1441
Título del informe
Royal Elementor Addons and Templates <= 1.7.1007 - Cross-Site Request Forgery to Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1006 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1006 incluida
Arreglado en
1.7.1007
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1007 o una más nueva.
ID oficial
CVE-2025-0393
Título del informe
Royal Elementor Addons and Templates <= 1.7.1006 - Cross-Site Request Forgery to Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1001 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1001 incluida
Arreglado en
1.7.1002
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1002 o una más nueva.
ID oficial
CVE-2024-56226
Título del informe
Royal Elementor Addons <= 1.7.1001 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.7.1001 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1001 incluida
Arreglado en
1.7.1002
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1002 o una más nueva.
ID oficial
CVE-2024-56227
Título del informe
Royal Elementor Addons <= 1.7.1001 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.987 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.987 incluida
Arreglado en
1.7.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1 o una más nueva.
ID oficial
CVE-2024-56062
Título del informe
Royal Elementor Addons <= 1.3.987 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (hasta la 1.7.1003 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1003 incluida
Arreglado en
1.7.1004
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1004 o una más nueva.
ID oficial
CVE-2024-10798
Título del informe
Royal Elementor Addons and Templates <= 1.7.1003 - Authenticated (Contributor+) Post Disclosure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1001 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1001 incluida
Arreglado en
1.7.1002
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1002 o una más nueva.
ID oficial
CVE-2024-9059
Título del informe
Royal Elementor Addons and Template <= 1.7.1001 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Google Maps Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1001 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1001 incluida
Arreglado en
1.7.1002
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1002 o una más nueva.
ID oficial
CVE-2024-9668
Título del informe
Royal Elementor Addons and Templates <= 1.7.1001 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.7.1001 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.7.1001 incluida
Arreglado en
1.7.1002
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.7.1002 o una más nueva.
ID oficial
CVE-2024-9682
Título del informe
Royal Elementor Addons and Templates <= 1.7.1001 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Form Builder Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.980 incluida
Arreglado en
1.3.981
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.981 o una más nueva.
ID oficial
CVE-2024-50442
Título del informe
Royal Elementor Addons <= 1.3.980 - Authenticated (Author+) External Entity Injection
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 1.3.986 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.986 incluida
Arreglado en
1.3.987
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.987 o una más nueva.
ID oficial
CVE-2024-7417
Título del informe
Royal Elementor Addons and Templates <= 1.3.986 - Authenticated (Subscriber+) Private Post Disclosure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.986 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.986 incluida
Arreglado en
1.3.987
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.987 o una más nueva.
ID oficial
CVE-2024-8482
Título del informe
Royal Elementor Addons and Templates <= 1.3.986 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Member Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.982 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.982 incluida
Arreglado en
1.3.985
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.985 o una más nueva.
ID oficial
CVE-2024-44001
Título del informe
Royal Elementor Addons <= 1.3.982 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.980 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.980 incluida
Arreglado en
1.3.981
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.981 o una más nueva.
ID oficial
CVE-2024-5818
Título del informe
Royal Elementor Addons and Templates <= 1.3.980 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Magazine Grid/Slider Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.976 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.976 incluida
Arreglado en
1.3.977
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.977 o una más nueva.
ID oficial
CVE-2024-4489
Título del informe
Royal Elementor Addons and Templates <= 1.3.976 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Uploads
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.976 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.976 incluida
Arreglado en
1.3.977
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.977 o una más nueva.
ID oficial
CVE-2024-4488
Título del informe
Royal Elementor Addons and Templates <= 1.3.976 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.975 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.975 incluida
Arreglado en
1.3.976
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.976 o una más nueva.
ID oficial
CVE-2024-4087
Título del informe
Royal Elementor Addons and Templates <= 1.3.975 - Authenticated (Contributor+) Stored Cross-Site Scripting via Back to Top Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.975 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.975 incluida
Arreglado en
1.3.976
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.976 o una más nueva.
ID oficial
CVE-2024-4342
Título del informe
Royal Elementor Addons and Templates <= 1.3.975 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.974 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.974 incluida
Arreglado en
1.3.975
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.975 o una más nueva.
ID oficial
CVE-2024-3887
Título del informe
Royal Elementor Addons and Templates <= 1.3.974 - Authenticated (Contributor+) Stored Cross-Site Scripting via Form Builder Widget
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.3.93 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.93 incluida
Arreglado en
1.3.95
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.95 o una más nueva.
ID oficial
CVE-2024-32786
Título del informe
Royal Elementor Addons <= 1.3.93 - Unauthenticated IP Spoofing
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.971 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.971 incluida
Arreglado en
1.3.972
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.972 o una más nueva.
ID oficial
CVE-2024-3675
Título del informe
Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) Stored Cross-Site Scripting via Flip Carousel, Flip Box, Post Grid, and Taxonomy List Widget Attributes
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.971 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.971 incluida
Arreglado en
1.3.972
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.972 o una más nueva.
ID oficial
CVE-2024-2799
Título del informe
Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) Stored Cross-Site Scripting via HTML Tags
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.971 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.971 incluida
Arreglado en
1.3.972
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.972 o una más nueva.
ID oficial
CVE-2024-2798
Título del informe
Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.971 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.971 incluida
Arreglado en
1.3.972
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.972 o una más nueva.
ID oficial
CVE-2024-3889
Título del informe
Royal Elementor Addons and Templates <= 1.3.971 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Accordion Title Tags
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.3.94 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.94 incluida
Arreglado en
1.3.95
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.95 o una más nueva.
ID oficial
CVE-2024-1567
Título del informe
Royal Elementor Addons and Templates <= 1.3.94 - Unauthenticated Limited File Upload
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (hasta la 1.3.93 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.93 incluida
Arreglado en
1.3.95
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.95 o una más nueva.
ID oficial
CVE-2024-31236
Título del informe
Royal Elementor Addons <= 1.3.93 - Authenticated (Contributor+) Stored Cross-Site Scriting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.91 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.91 incluida
Arreglado en
1.3.92
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.92 o una más nueva.
ID oficial
CVE-2024-1500
Título del informe
Royal Elementor Addons and Templates <= 1.3.91 - Authenticated (Contributor+) Stored Cross-Site Scripting via Logo Widget
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.87 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.87 incluida
Arreglado en
1.3.88
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.88 o una más nueva.
ID oficial
CVE-2024-0442
Título del informe
Royal Elementor Addons and Templates <= 1.3.87 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.3.87 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.87 incluida
Arreglado en
1.3.88
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.88 o una más nueva.
ID oficial
CVE-2024-0513
Título del informe
Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via remove_from_wishlist
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.3.87 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.87 incluida
Arreglado en
1.3.88
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.88 o una más nueva.
ID oficial
CVE-2024-0515
Título del informe
Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via remove_from_compare
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.3.87 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.87 incluida
Arreglado en
1.3.88
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.88 o una más nueva.
ID oficial
CVE-2024-0514
Título del informe
Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via add_to_compare
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.3.87 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.87 incluida
Arreglado en
1.3.88
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.88 o una más nueva.
ID oficial
CVE-2024-0512
Título del informe
Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via add_to_wishlist
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.3.87 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.87 incluida
Arreglado en
1.3.88
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.88 o una más nueva.
ID oficial
CVE-2024-0516
Título del informe
Royal Elementor Addons and Templates <= 1.3.87 - Missing Authorization via wpr_update_form_action_meta
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.3.87 incluida) (5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.87 incluida
Arreglado en
1.3.88
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.88 o una más nueva.
ID oficial
CVE-2024-0511
Título del informe
Royal Elementor Addons and Templates <= 1.3.87 - Cross-Site Request Forgery via wpr_update_form_action_meta
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.3.80 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.80 incluida
Arreglado en
1.3.81
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.81 o una más nueva.
ID oficial
CVE-2023-5922
Título del informe
Royal Elementor Addons and Templates <= 1.3.80 - Missing Authorization to Private/Password Protected Post Read
Primer aviso
Fuentes
Esta semana

Un desconocido podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.78 incluida
Arreglado en
1.3.79
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.79 o una más nueva.
ID oficial
CVE-2023-5360
Título del informe
Royal Elementor Addons and Templates <= 1.3.78 - Unauthenticated Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.3.75 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.75 incluida
Arreglado en
1.3.76
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.76 o una más nueva.
ID oficial
CVE-2022-47175
Título del informe
Royal Elementor Addons <= 1.3.75 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 1.3 a la 1.3.70 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 1.3 a la 1.3.70 incluida
Arreglado en
1.3.71
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.71 o una más nueva.
ID oficial
CVE-2023-33999
Título del informe
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.3.70 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.70 incluida
Arreglado en
1.3.71
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.71 o una más nueva.
ID oficial
CVE-2023-3709
Título del informe
Royal Elementor Addons <=1.3.70 - Unauthenticated MailChimp API Key Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.3.59 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.59 incluida
Arreglado en
1.3.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.60 o una más nueva.
ID oficial
CVE-2022-4705
Título del informe
Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Activation
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.3.59 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.59 incluida
Arreglado en
1.3.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.60 o una más nueva.
ID oficial
CVE-2022-4707
Título del informe
Royal Elementor Addons <= 1.3.59 - Cross-Site Request Forgery to Menu Template creation
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.3.59 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.59 incluida
Arreglado en
1.3.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.60 o una más nueva.
ID oficial
CVE-2022-4701
Título del informe
Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Plugin Activation
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.3.59 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.59 incluida
Arreglado en
1.3.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.60 o una más nueva.
ID oficial
CVE-2022-4703
Título del informe
Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Import Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.3.59 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.59 incluida
Arreglado en
1.3.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.60 o una más nueva.
ID oficial
CVE-2022-4704
Título del informe
Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Import
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.59 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.59 incluida
Arreglado en
1.3.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.60 o una más nueva.
ID oficial
CVE-2022-4710
Título del informe
Royal Elementor Addons <= 1.3.59 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.3.59 incluida) (5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.59 incluida
Arreglado en
1.3.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.60 o una más nueva.
ID oficial
CVE-2022-4708
Título del informe
Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Conditions Modification
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.3.59 incluida) (6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.59 incluida
Arreglado en
1.3.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.60 o una más nueva.
ID oficial
CVE-2022-4711
Título del informe
Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Menu Settings Update
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.3.59 incluida) (7)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.59 incluida
Arreglado en
1.3.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.60 o una más nueva.
ID oficial
CVE-2022-4702
Título del informe
Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Plugin Deactivation
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.3.59 incluida) (8)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.59 incluida
Arreglado en
1.3.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.60 o una más nueva.
ID oficial
CVE-2022-4700
Título del informe
Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Theme Activation
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.3.59 incluida) (9)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.59 incluida
Arreglado en
1.3.60
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.60 o una más nueva.
ID oficial
CVE-2022-4709
Título del informe
Royal Elementor Addons <= 1.3.59 - Insufficient Access Control to Template Kit Import
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.3.55 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.55 incluida
Arreglado en
1.3.56
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.56 o una más nueva.
ID oficial
CVE-2022-4102
Título del informe
Royal Elementor Addons <= 1.3.55 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 1.3.55 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.55 incluida
Arreglado en
1.3.56
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.56 o una más nueva.
ID oficial
CVE-2022-4102
Título del informe
Royal Elementor Addons <=1.3.55 - Authenticated (Subscriber+) Arbitrary Post Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.3.55 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.55 incluida
Arreglado en
1.3.56
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.56 o una más nueva.
ID oficial
CVE-2022-4103
Título del informe
Royal Elementor Addons <=1.3.55 - Missing Authorization to Subscriber+ Arbitrary Post Creation
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.3.55 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.55 incluida
Arreglado en
1.3.56
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.56 o una más nueva.
Título del informe
Royal Elementor Addons <= 1.3.55 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 1.3.33)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.3.33
Arreglado en
1.3.33
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Royal Addons for Elementor a la versión 1.3.33 o una más nueva.
ID oficial
CVE-2022-4974
Título del informe
Freemius SDK <= 2.4.2 - Missing Authorization Checks
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)