Base de Datos de CVE /
CVE-2026-40745
CVE · High
CVE-2026-40745 — Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons [bdthemes-element-pack-lite] < 8.5.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-40745
|
Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons [bdthemes-element-pack-lite] < 8.5.0 |
— |
Alta
7,6
|
< 8.5.0
|
8.5.0 |
2026-03-23 |
—
|
CVE-2026-40745
El plugin Element Pack Elementor Addons para WordPress contiene una debilidad de seguridad en versiones hasta 8.4.2, permitiendo a los usuarios maliciosos con permisos elevados inyectar código SQL no autorizado en consultas de base de datos. Esta vulnerabilidad surge debido a la falta de protección adecuada de los datos de entrada del usuario y la insuficiente validación de las sentencias SQL existentes. Como resultado, los atacantes pueden extraer potencialmente información sensible de la base de datos agregando consultas SQL adicionales.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad