CVE-2026-40721
Contributor Local File Inclusion in Element Pack Pro <= 9.0.6 versions.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
SEGURIDAD DE PLUGINS
¿Es seguro Bdthemes Element Pack?
Elementor addons with 300+ Elementor widgets, WooCommerce Elementor elements, Elementor templates, Elementor mega menu, Elementor header footer builde …
Qué hace este plugin
- Slug:
bdthemes-element-pack - Autor: bdthemes
- 100000+ instalaciones activas
- 94/100 calificación (284 reseñas en wordpress.org)
- 6250415 descargas totales
- En WordPress.org desde 2019-09-19
elementor addonselementor templateselementor widgetswidgets for elementorWooCommerce widgets
Estado de mantenimiento
- Última actualización: 2026-07-21 10:30am GMT
- Probado hasta WordPress: 7.0.2
- Requiere PHP: 7.4.0+
Vulnerabilidades conocidas
5 CVEs conocidos registrados para Bdthemes Element Pack. Reportadas entre 2024 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-40721 | Element Pack Pro [bdthemes-element-pack] < 9.1.0 | Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) | Alta 7,5 | < 9.1.0 | 9.1.0 | 2026-06-17 | — |
| CVE-2025-46257 | Element Pack Pro [bdthemes-element-pack] < 8.0.0 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 8.0.0 | 8.0.0 | 2025-05-16 | — |
| CVE-2025-46258 | Element Pack Pro [bdthemes-element-pack] < 8.0.0 | Falta de control de autorización | Media 5,4 | < 8.0.0 | 8.0.0 | 2025-05-16 | — |
| CVE-2024-2455 | Element Pack Pro [bdthemes-element-pack] < 7.9.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 7.9.1 | 7.9.1 | 2024-07-31 | — |
| CVE-2024-33568 | Element Pack Pro [bdthemes-element-pack] < 7.19.3 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 8,5 | < 7.19.3 | 7.19.3 | 2024-04-25 | — |
CVE-2025-46257
The Element Pack Pro - Addon for Elementor Page Builder WordPress Plugin plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 7.21.0. This is due to missing or incorrect nonce validation on a function. This makes it possible for unauthenticated attackers to perform an unauthorized action granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
CVE-2025-46258
The Element Pack Pro - Addon for Elementor Page Builder WordPress Plugin plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and including, 7.21.0. This makes it possible for authenticated attackers, with Subscriber-level access and above, to perform an unauthorized action.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
CVE-2024-2455
The Element Pack - Addon for Elementor Page Builder WordPress Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the widget wrapper link URL in all versions up to, and including, 7.9.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers with contributor-level and above permissions to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
CVE-2024-33568
The Element Pack Pro - Addon for Elementor Page Builder WordPress Plugin plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 7.19.2. This makes it possible for authenticated attackers, with contributor-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Ultimate Addons for Elementor — 2000000+ instalaciones activas — 98/100 (2524) — PHP máx. 8.4
- Essential Addons for Elementor – Popular Elementor Templates & Widgets — 2000000+ instalaciones activas — 98/100 (4095) — PHP máx. 8.4
- ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor — 1000000+ instalaciones activas — 98/100 (2027) — PHP máx. 8.4
- Premium Addons for Elementor – Powerful Elementor Templates & Widgets — 700000+ instalaciones activas — 98/100 (1675) — PHP máx. 8.4
- Royal Addons for Elementor – Addons and Templates Kit for Elementor — 600000+ instalaciones activas — 96/100 (611)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.