Qué hace este plugin

• Slug: header-footer-elementor
• Autor: Brainstorm Force
• 2000000+ instalaciones activas
• 98/100 calificación (2528 reseñas en wordpress.org)
• 71520129 descargas totales
• En WordPress.org desde 2017-03-07

elementorelementor addonselementor templateselementor widgetsheader footer builder

Estado de mantenimiento

• Última versión conocida: 2.9.2
• Última actualización: 2026-09-25 8:25am GMT
• Probado hasta WordPress: 7.1.3
• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

14 CVEs conocidos registrados para Ultimate Addons for Elementor (UAE).

+ 10 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-4634	Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder [header-footer-elementor] < 1.6.29	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 5,4	< 1.6.29	1.6.29	2024-05-15	✓ corregido en la última versión
CVE-2024-1237	Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder [header-footer-elementor] < 1.6.25	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 5,4	< 1.6.25	1.6.25	2024-03-11	✓ corregido en la última versión
CVE-2021-24256	Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder [header-footer-elementor] < 1.5.8	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 5,4	< 1.5.8	1.5.8	2021-04-13	✓ corregido en la última versión
—	Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder [header-footer-elementor] < 1.5.8	—	Desconocido	< 1.5.8	1.5.8	2021-04-13	✓ corregido en la última versión
—	Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder [header-footer-elementor] < 2.4.7	Falta de control de autorización	Media 4,3	< 2.4.7	2.4.7	0000-00-00	✓ corregido en la última versión
—	Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder [header-footer-elementor] < 2.5.0	—	Desconocido	< 2.5.0	2.5.0	0000-00-00	✓ corregido en la última versión
—	Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder [header-footer-elementor] < 2.9.2	—	Desconocido	< 2.9.2	2.9.2	0000-00-00	✓ corregido en la última versión
CVE-2025-8488	Ultimate Addons for Elementor < 2.4.7 - Subscriber+ Limited Settings Update	—	Desconocido	< 2.4.7	2.4.7	—	✓ corregido en la última versión
CVE-2025-9703	Ultimate Addons for Elementor Lite < 2.5.0 - Author+ Stored XSS	—	Desconocido	< 2.5.0	2.5.0	—	✓ corregido en la última versión
CVE-2026-15787	Ultimate Addons for Elementor < 2.9.2 - Contributor+ Stored Cross-Site Scripting via Navigation Menu Widget data-toggle-icon/data-close-icon Attributes	—	Desconocido	< 2.9.2	2.9.2	—	✓ corregido en la última versión

Cómo solucionarlo

Mantén Ultimate Addons for Elementor (UAE) actualizado — 2.9.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Essential Addons for Elementor – Popular Elementor Templates & Widgets — 1000000+ instalaciones activas — 98/100 (4132) — PHP máx. 8.4
• ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor — 1000000+ instalaciones activas — 98/100 (2050) — PHP máx. 8.4
• Royal Addons for Elementor – Addons and Templates Kit for Elementor — 600000+ instalaciones activas — 96/100 (612) — PHP máx. 8.4
• Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates — 600000+ instalaciones activas — 98/100 (1680) — PHP máx. 8.4
• Template Kit – Import — 400000+ instalaciones activas — 68/100 (16)