SEGURIDAD DE PLUGINS
¿Es seguro Bdthemes Element Pack?
Elementor addons with 300+ Elementor widgets, WooCommerce Elementor elements, Elementor templates, Elementor mega menu, Elementor header footer builde …
Qué hace este plugin
- Slug:
bdthemes-element-pack - Autor: bdthemes
- 100000+ instalaciones activas
- 94/100 calificación (284 reseñas en wordpress.org)
- 6464554 descargas totales
- En WordPress.org desde 2019-09-19
elementor addonselementor templateselementor widgetswidgets for elementorWooCommerce widgets
Estado de mantenimiento
- Última actualización: 2026-09-02 9:20am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4.0+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
5 CVEs conocidos registrados para Bdthemes Element Pack. Reportadas entre 2024 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-40721 | Element Pack Pro [bdthemes-element-pack] < 9.1.0 | Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) | Alta 7,5 | < 9.1.0 | 9.1.0 | 2026-06-17 | — |
| CVE-2025-46257 | Element Pack Pro [bdthemes-element-pack] < 8.0.0 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 8.0.0 | 8.0.0 | 2025-05-16 | — |
| CVE-2025-46258 | Element Pack Pro [bdthemes-element-pack] < 8.0.0 | Falta de control de autorización | Media 5,4 | < 8.0.0 | 8.0.0 | 2025-05-16 | — |
| CVE-2024-2455 | Element Pack Pro [bdthemes-element-pack] < 7.9.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 7.9.1 | 7.9.1 | 2024-07-31 | — |
| CVE-2024-33568 | Element Pack Pro [bdthemes-element-pack] < 7.19.3 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 8,5 | < 7.19.3 | 7.19.3 | 2024-04-25 | — |
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder — 2000000+ instalaciones activas — 98/100 (2525) — PHP máx. 8.4
- Essential Addons for Elementor – Popular Elementor Templates & Widgets — 1000000+ instalaciones activas — 98/100 (4113) — PHP máx. 8.4
- ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor — 1000000+ instalaciones activas — 98/100 (2036) — PHP máx. 8.4
- Premium Addons for Elementor – Elementor Templates, Widgets & MCP Tools — 600000+ instalaciones activas — 98/100 (1677) — PHP máx. 8.4
- Royal Addons for Elementor – Addons and Templates Kit for Elementor — 600000+ instalaciones activas — 96/100 (611)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.