CVE · High

CVE-2025-24752 — Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.0.15

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-24752 Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.0.15 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 7,1 < 6.0.15 6.0.15 2025-02-04

CVE-2025-24752

El plugin Essential Addons para Elementor tiene una falla de seguridad que afecta todas las versiones hasta 6.0.14, permitiendo a los actores maliciosos inyectar código no autorizado en páginas web al explotar mecanismos de validación de entrada insuficientes y protección de salida. Esta vulnerabilidad puede ser desencadenada cuando los usuarios interactúan con enlaces o contenido especialmente diseñados, lo que permite a los atacantes ejecutar scripts arbitrarios sin necesidad de autenticación.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.