SEGURIDAD DE PLUGINS
¿Es seguro Coming Soon?
Easy Drag & Drop Page Builder. A complete solution to create a WordPress Website, Custom Themes, Landing Pages, Coming Soon & Maintenance Mode Pages.
Qué hace este plugin
- Slug:
coming-soon - Autor: SeedProd
- 700000+ instalaciones activas
- 98/100 calificación (4699 reseñas en wordpress.org)
- 36210391 descargas totales
- En WordPress.org desde 2014-01-21
coming soon pagelanding pagemaintenance modepage builderwebsite builder
Estado de mantenimiento
- Última versión conocida: 6.20.7
- Última actualización: 2026-08-24 1:50pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 5.6+
- PHP máximo soportado (analizado): <8.0
Vulnerabilidades conocidas
10 CVEs conocidos registrados para Coming Soon.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-14785 | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.20.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 6.20.3 | 6.20.3 | 2026-07-07 | ✓ corregido en la última versión |
| CVE-2026-39464 | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.19.9 | — | Media 5,5 | < 6.19.9 | 6.19.9 | 2026-03-14 | ✓ corregido en la última versión |
| CVE-2026-27368 | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.19.9 | Falta de control de autorización | Media 5,3 | < 6.19.9 | 6.19.9 | 2025-12-24 | ✓ corregido en la última versión |
| CVE-2025-24540 | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.18.10 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 6.18.10 | 6.18.10 | 2024-11-09 | ✓ corregido en la última versión |
| CVE-2024-47299 | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.18.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,9 | < 6.18.4 | 6.18.4 | 2024-09-24 | ✓ corregido en la última versión |
| CVE-2024-32088 | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.15.21 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 6.15.21 | 6.15.21 | 2024-04-11 | ✓ corregido en la última versión |
| CVE-2024-1072 | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.15.22 | Falta de control de autorización | Alta 7,5 | < 6.15.22 | 6.15.22 | 2024-01-31 | ✓ corregido en la última versión |
| CVE-2023-4975 | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.15.15.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 6.15.15.3 | 6.15.15.3 | 2023-09-18 | ✓ corregido en la última versión |
+ 5 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2020-15038 | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 5.1.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 5.1.2 | 5.1.2 | 2020-06-24 | ✓ corregido en la última versión |
| — | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.18.16 | Falta de control de autorización | Media 4,3 | < 6.18.16 | 6.18.16 | 0000-00-00 | ✓ corregido en la última versión |
| — | Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode [coming-soon] < 6.15.22 | — | Desconocido | < 6.15.22 | 6.15.22 | — | ✓ corregido en la última versión |
| CVE-2024-1072 | Website Builder by SeedProd < 6.15.22 - Unauthenticated Plugin Page Content Update | — | Desconocido | < 6.15.22 | 6.15.22 | — | ✓ corregido en la última versión |
| CVE-2025-3949 | Website Builder by SeedProd < 6.18.16 - Subscriber+ Sensitive Information Exposure | — | Desconocido | < 6.18.16 | 6.18.16 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Coming Soon actualizado — 6.20.7 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Elementor Website Builder – more than just a page builder — 10000000+ instalaciones activas — 90/100 (7297)
- Maintenance — 1000000+ instalaciones activas — 88/100 (864) — PHP máx. 8.4
- Under Construction — 600000+ instalaciones activas — 96/100 (1285) — PHP máx. 8.4
- LightStart – Maintenance Mode, Coming Soon and Landing Page Builder — 400000+ instalaciones activas — 86/100 (873) — PHP máx. 8.4
- Page Builder: Pagelayer – Drag and Drop website builder — 400000+ instalaciones activas — 78/100 (102) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.