CVE · Medium

CVE-2025-58198 — Xpro Theme Builder For Elementor – FREE [xpro-theme-builder] < 1.2.10

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-58198 Xpro Theme Builder For Elementor – FREE [xpro-theme-builder] < 1.2.10 Falta de control de autorización Media 6,5 < 1.2.10 1.2.10 2025-08-27

CVE-2025-58198

El tema Xpro Theme Builder para Elementor – plugin gratuito tiene una falla de seguridad que permite a ciertos usuarios eludir las permisos estándar en instalaciones de WordPress que ejecutan versiones del plugin hasta la 1.2.9. En concreto, los contribuyentes o usuarios con niveles superiores pueden aprovechar esta debilidad para realizar una operación no autorizada sin la correspondiente aprobación.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.