CVE · Medium

CVE-2025-46258 — Element Pack Pro [bdthemes-element-pack] < 8.0.0

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-46258 Element Pack Pro [bdthemes-element-pack] < 8.0.0 Falta de control de autorización Media 5,4 < 8.0.0 8.0.0 2025-05-16

CVE-2025-46258

El complemento Element Pack Pro para el constructor de páginas Elementor en WordPress tiene una falla de seguridad que permite a los usuarios autorizados con al menos privilegios de Suscriptor realizar ciertas acciones sin permiso debido a la falta de verificación de capacidad en todas las versiones anteriores a 7.21.1. Esta omisión permite a los atacantes eludir los controles de acceso previstos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.