SEGURIDAD DE PLUGINS

¿Es seguro Coming Soon?

Easy Drag & Drop Page Builder. A complete solution to create a WordPress Website, Custom Themes, Landing Pages, Coming Soon & Maintenance Mode Pages.

Qué hace este plugin

  • Slug: coming-soon
  • Autor: SeedProd
  • 700000+ instalaciones activas
  • 98/100 calificación (4699 reseñas en wordpress.org)
  • 36210391 descargas totales
  • En WordPress.org desde 2014-01-21

coming soon pagelanding pagemaintenance modepage builderwebsite builder

Estado de mantenimiento

  • Última versión conocida: 6.20.7
  • Última actualización: 2026-08-24 1:50pm GMT
  • Probado hasta WordPress: 7.1
  • Requiere PHP: 5.6+
  • PHP máximo soportado (analizado): <8.0

Vulnerabilidades conocidas

10 CVEs conocidos registrados para Coming Soon.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-14785 Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.20.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,4 < 6.20.3 6.20.3 2026-07-07 ✓ corregido en la última versión
CVE-2026-39464 Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.19.9 Media 5,5 < 6.19.9 6.19.9 2026-03-14 ✓ corregido en la última versión
CVE-2026-27368 Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.19.9 Falta de control de autorización Media 5,3 < 6.19.9 6.19.9 2025-12-24 ✓ corregido en la última versión
CVE-2025-24540 Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.18.10 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 6.18.10 6.18.10 2024-11-09 ✓ corregido en la última versión
CVE-2024-47299 Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.18.4 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,9 < 6.18.4 6.18.4 2024-09-24 ✓ corregido en la última versión
CVE-2024-32088 Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.15.21 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 6.15.21 6.15.21 2024-04-11 ✓ corregido en la última versión
CVE-2024-1072 Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.15.22 Falta de control de autorización Alta 7,5 < 6.15.22 6.15.22 2024-01-31 ✓ corregido en la última versión
CVE-2023-4975 Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.15.15.3 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 6.15.15.3 6.15.15.3 2023-09-18 ✓ corregido en la última versión
+ 5 vulnerabilidades conocidas más
CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2020-15038 Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 5.1.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 5.1.2 5.1.2 2020-06-24 ✓ corregido en la última versión
Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.18.16 Falta de control de autorización Media 4,3 < 6.18.16 6.18.16 0000-00-00 ✓ corregido en la última versión
Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.15.22 Desconocido < 6.15.22 6.15.22 ✓ corregido en la última versión
CVE-2024-1072 Website Builder by SeedProd < 6.15.22 - Unauthenticated Plugin Page Content Update Desconocido < 6.15.22 6.15.22 ✓ corregido en la última versión
CVE-2025-3949 Website Builder by SeedProd < 6.18.16 - Subscriber+ Sensitive Information Exposure Desconocido < 6.18.16 6.18.16 ✓ corregido en la última versión

Cómo solucionarlo

Mantén Coming Soon actualizado — 6.20.7 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.