[monkeyvuln] / [vulnerabilidades] / plugin

Exclusive Addons for Elementor

exclusive-addons-for-elementor

crítica 1media 29sin dato 1

∴ actualiza a la versión 2.8.1 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2024-33914
Broken Access Control
versiones afectadas:
< 2.6.9.2
corregido en:
2.6.9.2
publicada:
2024-05-03
media 4.3CVE-2022-45067
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 2.6.2
corregido en:
2.6.2
publicada:
2023-02-02
media 4.3CVE-2022-47150
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 2.6.2
corregido en:
2.6.2
publicada:
2026-06-11
media 5.4CVE-2024-0824
Authenticated (Contributor+) Stored Cross-Site Scripting via Link Anything
versiones afectadas:
< 2.6.9
corregido en:
2.6.9
publicada:
2024-01-26
media 5.4CVE-2024-0823
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.6.9
corregido en:
2.6.9
publicada:
2024-01-26
media 5.4CVE-2024-1414
Authenticated (Contributor+) Stored Cross-Site Scripting via Call To Action Widget
versiones afectadas:
< 2.6.9.1
corregido en:
2.6.9.1
publicada:
2024-03-13
media 5.4CVE-2024-1413
Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Timer Widget
versiones afectadas:
< 2.6.9.1
corregido en:
2.6.9.1
publicada:
2024-03-13
media 5.4CVE-2024-2028
Authenticated (Contributor+) Stored Cross-Site Scripting via Covid-19 Stats Widget
versiones afectadas:
< 2.6.9.1
corregido en:
2.6.9.1
publicada:
2024-03-13
media 5.4CVE-2024-1234
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.6.9.1
corregido en:
2.6.9.1
publicada:
2024-03-13
media 6.5CVE-2024-30232
Cross Site Scripting (XSS)
versiones afectadas:
< 2.6.9.1
corregido en:
2.6.9.1
publicada:
2024-03-26
media 6.5CVE-2024-30177
Cross Site Scripting (XSS)
versiones afectadas:
< 2.6.9
corregido en:
2.6.9
publicada:
2024-03-27
media 4.3CVE-2024-32110
Broken Access Control
versiones afectadas:
< 2.6.9.1
corregido en:
2.6.9.1
publicada:
2026-06-11
media 5.4CVE-2024-2503
Authenticated(Contributor+) Stored Cross-Site Scripting via Post Grid
versiones afectadas:
< 2.6.9.3
corregido en:
2.6.9.3
publicada:
2024-05-02
media 5.4CVE-2024-2751
Authenticated (Contributor+) Stored Cross-Site Scripting via InfoBox
versiones afectadas:
< 2.6.9.3
corregido en:
2.6.9.3
publicada:
2024-05-02
media 5.4CVE-2024-32557
Cross Site Scripting (XSS)
versiones afectadas:
< 2.6.9.3
corregido en:
2.6.9.3
publicada:
2024-04-16
media 5.4CVE-2024-3489
Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Expired Title
versiones afectadas:
< 2.6.9.5
corregido en:
2.6.9.5
publicada:
2024-05-02
media 5.4CVE-2024-2750
Authenticated (Contributor+) Stored Cross-Site Scripting via Button Widget
versiones afectadas:
< 2.6.9.4
corregido en:
2.6.9.4
publicada:
2024-05-02
media 5.4CVE-2024-3985
Authenticated (Contributor+) Stored Cross-Site Scripting via Call to Action
versiones afectadas:
< 2.6.9.5
corregido en:
2.6.9.5
publicada:
2024-05-02
media 5.4CVE-2024-4618
Authenticated (Contributor+) Stored Cross-Site Scripting via Team Member Widget
versiones afectadas:
< 2.6.9.7
corregido en:
2.6.9.7
publicada:
2024-05-15
media 5.4CVE-2024-5332
Authenticated (Contibutor+) Stored Cross-Site Scripting via Card Widget
versiones afectadas:
< 2.6.9.9
corregido en:
2.6.9.9
publicada:
2024-06-26
media 6.5CVE-2024-49292
Cross Site Scripting (XSS)
versiones afectadas:
< 2.7.2
corregido en:
2.7.2
publicada:
2024-10-17
media 4.3CVE-2024-10312
Authenticated (Contributor+) Sensitive Information Exposure via Elementor Templates
versiones afectadas:
< 2.7.5
corregido en:
2.7.5
publicada:
2024-10-29
media 5.4CVE-2025-1571
Authenticated (Contributor+) Stored Cross-Site Scripting via Animated Text and Image Comparison Widgets
versiones afectadas:
< 2.7.7
corregido en:
2.7.7
publicada:
2025-02-27
media 5.9CVE-2025-48244
Authenticated (Administrator+) Stored Cross-Site Scripting
versiones afectadas:
< 2.7.9.1
corregido en:
2.7.9.1
publicada:
2025-05-19
media 5.4CVE-2025-4783
Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Timer Widget
versiones afectadas:
< 2.7.9.2
corregido en:
2.7.9.2
publicada:
2025-05-26
media 5.4CVE-2025-7498
Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown
versiones afectadas:
< 2.7.9.5
corregido en:
2.7.9.5
publicada:
2025-08-05
media 6.5CVE-2026-57620
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.7.9.9
corregido en:
2.7.9.9
publicada:
2026-06-26
media 5.3CVE-2026-59511
Unauthenticated Information Exposure
versiones afectadas:
< 2.8.0
corregido en:
2.8.0
publicada:
2026-07-05
media 6.4CVE-2026-11328
Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title
versiones afectadas:
< 2.7.9.9
corregido en:
2.7.9.9
publicada:
2026-07-07
media 6.4CVE-2026-12231
Authenticated (Contributor+) Stored Cross-Site Scripting via 'exad_infobox_image'
versiones afectadas:
< 2.7.9.9
corregido en:
2.7.9.9
publicada:
2026-08-02
sin datoCVE-2026-66438
Sensitive Data Exposure vulnerability
versiones afectadas:
< 2.8.1
corregido en:
2.8.1
publicada:
2026-07-27

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]