[monkeyvuln] / [vulnerabilidades] / plugin

Addon Elements for Elementor (formerly Elementor Addon Elements)

addon-elements-for-elementor-page-builder

alta 1media 28sin dato 9

∴ actualiza a la versión 1.14.5 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
versiones afectadas:
< 1.12
corregido en:
1.12
publicada:
2026-06-11
media 5.4CVE-2021-24259
Contributor+ Stored XSS
versiones afectadas:
< 1.11.2
corregido en:
1.11.2
publicada:
2021-05-05
media 6.3CVE-2022-4974
Missing Authorization Checks
versiones afectadas:
< 1.11.14
corregido en:
1.11.14
publicada:
2022-03-04
media 4.3CVE-2023-4689
Cross-Site Request Forgery
versiones afectadas:
< 1.12.8
corregido en:
1.12.8
publicada:
2023-11-15
media 4.3CVE-2023-4690
Cross-Site Request Forgery
versiones afectadas:
< 1.12.8
corregido en:
1.12.8
publicada:
2023-11-15
media 5.3CVE-2023-4723
Missing Authorization to Sensitive Information Exposure
versiones afectadas:
< 1.12.8
corregido en:
1.12.8
publicada:
2023-11-15
media 4.8CVE-2023-5381
Authenticated (Administrator+) Stored Cross-Site Scripting
versiones afectadas:
< 1.12.8
corregido en:
1.12.8
publicada:
2023-11-15
media 5.4CVE-2024-0834
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 1.12.12
corregido en:
1.12.12
publicada:
2024-02-05
media 6.5CVE-2024-1358
Directory Traversal to Local File Inclusion
versiones afectadas:
< 1.13
corregido en:
1.13
publicada:
2024-03-13
media 5.4CVE-2024-1422
Authenticated(Contributor+) Stored Cross-Site Scripting via Modal Popup effet
versiones afectadas:
< 1.13
corregido en:
1.13
publicada:
2024-03-13
media 5.4CVE-2024-1393
Authenticated (Contributor+) Stored Cross-Site Scripting via Content Switcher Widget
versiones afectadas:
< 1.13
corregido en:
1.13
publicada:
2024-03-13
media 5.4CVE-2024-1392
Authenticated (Contributor+) Stored Cross-Site Scripting via Dual Button Widget
versiones afectadas:
< 1.13
corregido en:
1.13
publicada:
2024-03-13
media 5.4CVE-2024-1391
Authenticated (Contributor+) Stored Cross-Site Scripting via Thumbnail Slider Widget
versiones afectadas:
< 1.13
corregido en:
1.13
publicada:
2024-03-13
media 6.5CVE-2024-29107
Cross Site Scripting (XSS)
versiones afectadas:
< 1.12.11
corregido en:
1.12.11
publicada:
2024-03-19
media 4.6CVE-2024-2091
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 1.13.2
corregido en:
1.13.2
publicada:
2024-03-28
media 5.4CVE-2024-2792
Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via 'Text Separator' and 'Image Compare' Widget
versiones afectadas:
< 1.13.3
corregido en:
1.13.3
publicada:
2024-04-09
media 6.5CVE-2024-30422
Cross Site Scripting (XSS)
versiones afectadas:
< 1.13.2
corregido en:
1.13.2
publicada:
2024-03-28
media 5.4CVE-2024-3743
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 1.13.4
corregido en:
1.13.4
publicada:
2024-05-02
media 5.4CVE-2024-2092
Authenticated (Contributor+) Stored Cross-Site Scripting via Twitter Widget
versiones afectadas:
< 1.13.4
corregido en:
1.13.4
publicada:
2024-06-12
media 5.4CVE-2024-4570
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 1.13.6
corregido en:
1.13.6
publicada:
2024-06-27
media 5.4CVE-2024-4569
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 1.13.6
corregido en:
1.13.6
publicada:
2024-06-27
media 5.4CVE-2024-4401
Authenticated (Contributor+) Stored Cross-Site Scripting via id and eae_slider_animation Parameters
versiones afectadas:
< 1.13.6
corregido en:
1.13.6
publicada:
2024-08-30
media 5.4CVE-2024-7122
Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
versiones afectadas:
< 1.13.7
corregido en:
1.13.7
publicada:
2024-08-30
media 6.5CVE-2024-47361
Broken Access Control
versiones afectadas:
< 1.13.7
corregido en:
1.13.7
publicada:
2024-11-01
media 6.5CVE-2024-47366
Cross Site Scripting (XSS)
versiones afectadas:
< 1.13.7
corregido en:
1.13.7
publicada:
2024-10-06
media 4.3CVE-2024-8902
Authenticated (Contributor+) Sensitive Information Exposure via table_saved_sections
versiones afectadas:
< 1.13.9
corregido en:
1.13.9
publicada:
2024-10-12
media 4.3CVE-2024-13215
Sensitive Data Exposure
versiones afectadas:
< 1.14
corregido en:
1.14
publicada:
2025-01-15
media 6.4CVE-2025-12537
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 1.14.4
corregido en:
1.14.4
publicada:
2025-12-14
media 6.5CVE-2026-28131
Authenticated (Contributor+) Information Exposure
versiones afectadas:
< 1.14.5
corregido en:
1.14.5
publicada:
2026-02-26
sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 1.11.14
corregido en:
1.11.14
publicada:
2022-02-28
sin dato
Sensitive Information Disclosure vulnerability
versiones afectadas:
< 1.11.14
corregido en:
1.11.14
publicada:
2022-02-28
sin dato
Multiple Authenticated Stored Cross-Site Scripting (XSS) vulnerabilities
versiones afectadas:
< 1.11.2
corregido en:
1.11.2
publicada:
2021-04-13
sin dato
Reflected Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 1.6.4
corregido en:
1.6.4
publicada:
2020-09-09
sin dato
Unauthorised AJAX Calls via Freemius
versiones afectadas:
< 1.11.14
corregido en:
1.11.14
sin dato
CSRF Bypass
versiones afectadas:
< 1.11.8
corregido en:
1.11.8
sin dato
CSRF & XSS
versiones afectadas:
< 1.6.4
corregido en:
1.6.4
sin dato
Cross-Site Request Forgery
versiones afectadas:
< 1.11.8
corregido en:
1.11.8
publicada:
2021-07-20
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 1.6.4
corregido en:
1.6.4
publicada:
2020-09-08

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]