SEGURIDAD DE PLUGINS
¿Es seguro Futurio Extra?
Futurio Extra add extra features to Futurio theme like widgets, WooCommerce options, Elementor widgets, one click demo import and much more.
Qué hace este plugin
- Slug:
futurio-extra - Autor: FuturioWP
- 10000+ instalaciones activas
- 100/100 calificación (1 reseña en wordpress.org)
- 784848 descargas totales
- En WordPress.org desde 2018-11-09
demoelementorpage buildershortcodeswoocommerce
Estado de mantenimiento
- Última actualización: 2026-11-09 7:42am GMT
- Probado hasta WordPress: 7.1.4
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
8 CVEs conocidos registrados para Futurio Extra. Reportadas entre 2022 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-125433 | Futurio Extra [futurio-extra] < 2.0.26 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 2.0.26 | 2.0.26 | 2026-11-11 | — |
| CVE-2024-53802 | Futurio Extra [futurio-extra] < 2.0.15 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 2.0.15 | 2.0.15 | 2024-12-02 | — |
| CVE-2024-10695 | Futurio Extra [futurio-extra] < 2.0.14 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 2.0.14 | 2.0.14 | 2024-11-11 | — |
| CVE-2024-50446 | Futurio Extra [futurio-extra] < 2.0.12 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 2.0.12 | 2.0.12 | 2024-10-24 | — |
| CVE-2024-5646 | Futurio Extra [futurio-extra] < 2.0.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 2.0.6 | 2.0.6 | 2024-06-11 | — |
| CVE-2023-40201 | Futurio Extra [futurio-extra] < 1.9.1 | Falsificación de petición en sitios cruzados (CSRF) | Media 6,5 | < 1.9.1 | 1.9.1 | 2023-08-11 | — |
| CVE-2021-25110 | Futurio Extra [futurio-extra] < 1.6.3 | Exposición de información sensible a un actor no autorizado | Media 4,3 | < 1.6.3 | 1.6.3 | 2022-01-14 | — |
| CVE-2021-25109 | Futurio Extra [futurio-extra] < 1.6.3 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Baja 2,7 | < 1.6.3 | 1.6.3 | 2022-01-04 | — |
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder — 2000000+ instalaciones activas — 98/100 (2529) — PHP máx. 8.4
- Essential Addons for Elementor – Popular Elementor Templates & Widgets — 1000000+ instalaciones activas — 98/100 (4133) — PHP máx. 8.4
- Royal Addons for Elementor – Addons and Templates Kit for Elementor — 600000+ instalaciones activas — 96/100 (612) — PHP máx. 8.4
- Template Kit – Import — 400000+ instalaciones activas — 68/100 (16)
- HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates — 400000+ instalaciones activas — 96/100 (489) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.