SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Ultimate Elementor — verificado contra la base de datos de seguridad local de WP Clinic.
ultimate-elementorelementorelementor addonselementor templateelementor widgetsheader footer builder
4 CVEs conocidos registrados para Ultimate Elementor. Reportadas entre 2019 y 2024.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-37455 | Ultimate Addons for Elementor [ultimate-elementor] < 1.36.32 | Gestión incorrecta de privilegios | Alta 8,8 | < 1.36.32 | 1.36.32 | 2024-07-01 | ✓ corregido en la última versión |
| CVE-2023-50890 | Ultimate Addons for Elementor [ultimate-elementor] < 1.36.21 | Gestión incorrecta de privilegios | Alta 8,8 | < 1.36.21 | 1.36.21 | 2023-12-26 | ✓ corregido en la última versión |
| CVE-2021-24271 | Ultimate Addons for Elementor [ultimate-elementor] < 1.30.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 1.30.0 | 1.30.0 | 2021-04-13 | ✓ corregido en la última versión |
| — | Ultimate Addons for Elementor [ultimate-elementor] < 1.30.0 | — | Desconocido | < 1.30.0 | 1.30.0 | 2021-04-13 | ✓ corregido en la última versión |
| CVE-2020-13125 | Ultimate Addons for Elementor [ultimate-elementor] < 1.24.2 | — | Media 6,5 | < 1.24.2 | 1.24.2 | 2020-05-06 | ✓ corregido en la última versión |
| — | Ultimate Addons for Elementor [ultimate-elementor] < 1.20.1 | — | Desconocido | < 1.20.1 | 1.20.1 | 2019-12-12 | ✓ corregido en la última versión |
| — | Ultimate Addons for Elementor [ultimate-elementor] < 1.20.1 | — | Desconocido | < 1.20.1 | 1.20.1 | 2019-12-12 | ✓ corregido en la última versión |
| — | Ultimate Addons for Elementor [ultimate-elementor] < 1.20.1 | — | Desconocido | < 1.20.1 | 1.20.1 | — | ✓ corregido en la última versión |
The Ultimate Addons for Elementor plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.36.31. This makes it possible for authenticated attackers, with contributor-level access and above, to register as an administrator on vulnerable sites.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
Update the WordPress Ultimate Addons for Elementor plugin to the latest available version (at least 1.36.21). Rafie Muhammad (Patchstack) discovered and reported this Privilege Escalation vulnerability in WordPress Ultimate Addons for Elementor Plugin. This could allow a malicious actor to escalate their low privileged account to something with higher privileges. After this they could take full control of the website if high privileges are gained. This vulnerability has been fixed in version 1.36.21. Have additional information or questions about this entry? Get in touch.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The “Ultimate Addons for Elementor” WordPress Plugin before 1.30.0 has several widgets that are vulnerable to stored Cross-Site Scripting (XSS) by lower-privileged users such as contributors, all via a similar method. These vulnerabilities were discovered and patched by Brainstorm Force after the Wordfence Threat Intelligence team notified them of similar vulnerabilities in their " Elementor – Header, Footer & Blocks Template" plugin, and are nearly identical to the vulnerabilities we have recently disclosed in the main Elementor plugin: https://www.wordfence.com/blog/2021/03/cross-site-scripting-vulnerabilities-in-elementor-impact-over-7-million-sites/
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
Multiple Authenticated Stored Cross-Site Scripting (XSS) vulnerabilities discovered by WordFence in WordPress Ultimate Addons for Elementor premium plugin (versions <= 1.29.2).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
"The Ultimate Addons for Elementor plugin recently patched a vulnerability in version 1.24.2 that allows attackers to create subscriber-level users, even if registration is disabled on a WordPress site." This vulnerability is being used in conjunction with a 0-day vulnerability in Elementor PRO.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
Authentication Bypass vulnerability found by MalCare in WordPress Ultimate Addons for Elementor plugin (versions <= 1.20.0).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The Ultimate Addons for Elementor plugin for WordPress is vulnerable to authorization bypass due to a missing capability check when logging in by Google or Facebook in versions up to, and including, 1.20.0. This makes it possible for attackers to authenticate as any other user, including an administrator.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
A vulnerability affecting the Ultimate Addons for Elementor WordPress plugin allows malicious users to authenticate as any other user due to the lack of checks when logging in via Facebook or Google.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
Mantén Ultimate Elementor actualizado — 2.9.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.