CVE · Medium

CVE-2025-30766 — Happy Addons for Elementor [happy-elementor-addons] < 3.16.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-30766 Happy Addons for Elementor [happy-elementor-addons] < 3.16.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 3.16.3 3.16.3 2025-03-27

CVE-2025-30766

El plugin The Happy Addons for Elementor en WordPress está susceptible a vulnerabilidades de inyección de guiones cruzados (XSS) almacenado hasta la versión 3.16.2. La falta de sanitización y escape adecuados del input permiten a atacantes con acceso de contribuidor o superior inyectar scripts maliciosos que se ejecutarán cuando otros usuarios vean las páginas afectadas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.