CVE-2025-14163 — Premium Addons for Elementor – Powerful Elementor Templates & Widgets [premium-addons-for-elementor] < 4.11.54

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-14163	Premium Addons for Elementor – Powerful Elementor Templates & Widgets [premium-addons-for-elementor] < 4.11.54	Falsificación de petición en sitios cruzados (CSRF)	Media 4,3	< 4.11.54	4.11.54	2025-12-22	—

CVE-2025-14163

El plugin Premium Addons for Elementor para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta y inclusive la 4.11.53. Esto se debe a la falta de validación de nonce en la función 'insert_inner_template'. Esto permite que atacantes no autenticados creen plantillas Elementor arbitrarias mediante una solicitud falsificada, siempre y cuando puedan engañar al administrador del sitio o otro usuario con la capacidad edit_posts para realizar una acción como hacer clic en un enlace.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)