CVE-2025-69312 — Xpro Addons — 140+ Widgets for Elementor [xpro-elementor-addons] < 1.4.20

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-69312	Xpro Addons — 140+ Widgets for Elementor [xpro-elementor-addons] < 1.4.20	Carga de archivos sin restricción de tipo peligroso	Crítica 9,1	< 1.4.20	1.4.20	2026-01-19	—

CVE-2025-69312

El plugin Xpro Addons — 140+ Widgets for Elementor para WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo en todas las versiones hasta y inclusive la 1.4.19.1. Esto permite que atacantes autenticados, con acceso nivel Author o superior, suban archivos arbitrarios en el servidor del sitio afectado lo que puede hacer posible la ejecución remota de código (RCE).

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)