SEGURIDAD DE PLUGINS

¿Es seguro Essential Grid?

Elementor addon offering 120+ widgets and templates — Elementor Gallery, Slider, Form, Post Grid, Menu, Accordion, WooCommerce & more.

Qué hace este plugin

  • Slug: essential-grid
  • Autor: WPDeveloper
  • 1000000+ instalaciones activas
  • 98/100 calificación (4112 reseñas en wordpress.org)
  • 132625122 descargas totales
  • En WordPress.org desde 2017-07-20

elementorelementor addonselementor templateselementor widgetselementor woocommerce

Estado de mantenimiento

  • Última versión conocida: 6.7.2
  • Última actualización: 2026-08-27 7:26pm GMT
  • Probado hasta WordPress: 7.1
  • Requiere PHP: 7.0+

Vulnerabilidades conocidas

3 CVEs conocidos registrados para Essential Grid. Reportadas entre 2023 y 2023.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-47771 Essential Grid Portfolio – Photo Gallery [essential-grid] < 3.0.19 (closed) Falta de control de autorización Alta 8,3 < 3.0.19 3.0.19 2023-11-14 ✓ corregido en la última versión
CVE-2023-47684 Essential Grid Portfolio – Photo Gallery [essential-grid] < 3.1.1 (closed) Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 7,1 < 3.1.1 3.1.1 2023-11-09 ✓ corregido en la última versión
CVE-2024-3235 Essential Grid < 3.1.2 - Unauthenticated Private Post Disclosure Desconocido < 3.1.2 3.1.2 ✓ corregido en la última versión

Cómo solucionarlo

Mantén Essential Grid actualizado — 6.7.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.