CVE · Medium

CVE-2025-32163 — Xpro Addons — 140+ Widgets for Elementor [xpro-elementor-addons] < 1.4.11

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-32163 Xpro Addons — 140+ Widgets for Elementor [xpro-elementor-addons] < 1.4.11 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 1.4.11 1.4.11 2025-04-04

CVE-2025-32163

El complemento Xpro Elementor Addons para WordPress contiene una vulnerabilidad de seguridad en versiones 1.4.10 y anteriores, lo que permite a usuarios maliciosos con privilegios de contribuidor o superior insertar fragmentos de código no autorizados dentro del contenido del sitio web. Este código incorporado se puede ejecutar cuando un visitante ve la página afectada, lo que pone en peligro la integridad del sitio.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.