SEGURIDAD DE PLUGINS

¿Es seguro Qi Addons For Elementor?

Qi Addons for Elementor is a comprehensive library of 60+ custom, flexible & easily styled Elementor widgets developed by Qode Interactive.

Qué hace este plugin

  • Slug: qi-addons-for-elementor
  • Autor: Qode
  • 200000+ instalaciones activas
  • 96/100 calificación (205 reseñas en wordpress.org)
  • 4421520 descargas totales
  • En WordPress.org desde 2021-04-14

addonselementorelementor addonselementor elementselementor widgets

Estado de mantenimiento

  • Última versión conocida: 1.11
  • Última actualización: 2026-07-30 1:37pm GMT
  • Probado hasta WordPress: 7.0.4
  • Requiere PHP: 5.6+
  • PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

10 CVEs conocidos registrados para Qi Addons For Elementor.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-13699 Qi Addons For Elementor [qi-addons-for-elementor] < 1.8.8 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,4 < 1.8.8 1.8.8 2025-02-03 ✓ corregido en la última versión
CVE-2024-9530 Qi Addons For Elementor [qi-addons-for-elementor] < 1.8.1 Exposición de información sensible a un actor no autorizado Media 4,3 < 1.8.1 1.8.1 2024-10-22 ✓ corregido en la última versión
CVE-2024-4887 Qi Addons For Elementor [qi-addons-for-elementor] < 1.7.3 Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) Alta 7,5 < 1.7.3 1.7.3 2024-06-06 ✓ corregido en la última versión
CVE-2024-4364 Qi Addons For Elementor [qi-addons-for-elementor] < 1.7.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 1.7.3 1.7.3 2024-06-05 ✓ corregido en la última versión
CVE-2024-3309 Qi Addons For Elementor [qi-addons-for-elementor] < 1.7.1 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 1.7.1 1.7.1 2024-04-26 ✓ corregido en la última versión
CVE-2024-0826 Qi Addons For Elementor [qi-addons-for-elementor] < 1.6.8 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 1.6.8 1.6.8 2024-03-18 ✓ corregido en la última versión
CVE-2023-47680 Qi Addons For Elementor [qi-addons-for-elementor] < 1.6.5 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 1.6.5 1.6.5 2023-11-09 ✓ corregido en la última versión
CVE-2023-47679 Qi Addons For Elementor [qi-addons-for-elementor] < 1.6.4 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Media 6,4 < 1.6.4 1.6.4 2023-11-09 ✓ corregido en la última versión
+ 4 vulnerabilidades conocidas más
CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
Qi Addons For Elementor [qi-addons-for-elementor] < 1.9.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 1.9.2 1.9.2 0000-00-00 ✓ corregido en la última versión
Qi Addons For Elementor [qi-addons-for-elementor] < 1.9.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,4 < 1.9.3 1.9.3 0000-00-00 ✓ corregido en la última versión
CVE-2025-6252 Qi Addons For Elementor < 1.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting Desconocido < 1.9.2 1.9.2 ✓ corregido en la última versión
CVE-2025-8146 Qi Addons for Elementor < 1.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via TypeOut Text Widget Desconocido < 1.9.3 1.9.3 ✓ corregido en la última versión

Cómo solucionarlo

Mantén Qi Addons For Elementor actualizado — 1.11 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.