CVE-2025-14155 — Premium Addons for Elementor – Powerful Elementor Templates & Widgets [premium-addons-for-elementor] < 4.11.54

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-14155	Premium Addons for Elementor – Powerful Elementor Templates & Widgets [premium-addons-for-elementor] < 4.11.54	Falta de control de autorización	Media 5,3	< 4.11.54	4.11.54	2025-12-22	—

CVE-2025-14155

El plugin Premium Addons for Elementor – Powerful Elementor Templates & Widgets para WordPress es vulnerable a acceso no autorizado de datos debido a la falta de una comprobación de capacidad en la función 'get_template_content' en todas las versiones hasta y inclusive 4.11.53. Esto permite que atacantes no autenticados vean el contenido de plantillas privadas, borrador y pendientes.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)