CVE · Medium

CVE-2025-58195 — Xpro Addons — 140+ Widgets for Elementor [xpro-elementor-addons] < 1.4.18

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-58195 Xpro Addons — 140+ Widgets for Elementor [xpro-elementor-addons] < 1.4.18 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 1.4.18 1.4.18 2025-08-27

CVE-2025-58195

El complemento Xpro Elementor Addons para WordPress contiene una falla de seguridad en versiones hasta 1.4.17, permitiendo a usuarios maliciosos con suficientes permisos introducir código no autorizado en el contenido del sitio web. Este código comprometido puede luego ser ejecutado por los visitantes cuando acceden a las páginas afectadas, lo que podría dar lugar a riesgos de seguridad adicionales.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.