[monkeyvuln] / [vulnerabilidades] / plugin

HT Mega Addons for Elementor – Elementor Widgets & Template Builder

ht-mega-for-elementor

crítica 1alta 2media 29sin dato 3

∴ actualiza a la versión 3.2.6 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2023-37999
Privilege Escalation
versiones afectadas:
< 2.2.1
corregido en:
2.2.1
publicada:
2024-05-17
alta 7.1CVE-2023-50901
Cross Site Scripting (XSS)
versiones afectadas:
< 2.3.9
corregido en:
2.3.9
publicada:
2023-12-29
alta 7.5CVE-2023-6214
Sensitive Information Exposure via purchased_products
versiones afectadas:
< 2.4.7
corregido en:
2.4.7
publicada:
2024-05-02
media 5.4CVE-2021-24261
Multiple Authenticated Stored Cross-Site Scripting (XSS) vulnerabilities
versiones afectadas:
< 1.5.7
corregido en:
1.5.7
publicada:
2021-05-05
media 4.3CVE-2023-51529
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 2.3.4
corregido en:
2.3.4
publicada:
2024-02-29
media 5.4CVE-2024-1421
Authenticated (Contributor+) Stored Cross-Site Scripting via Post Carousel Widget
versiones afectadas:
< 2.4.5
corregido en:
2.4.5
publicada:
2024-03-12
media 5.4CVE-2024-1397
Authenticated (Contributor+) Stored Cross-Site Scripting via titleTag
versiones afectadas:
< 2.4.7
corregido en:
2.4.7
publicada:
2024-03-12
media 6.5CVE-2024-1974
Authenticated (Contributor+) Directory Traversal
versiones afectadas:
< 2.4.7
corregido en:
2.4.7
publicada:
2024-04-09
media 6.5CVE-2024-30182
Cross Site Scripting (XSS)
versiones afectadas:
< 2.4.4
corregido en:
2.4.4
publicada:
2024-03-27
media 5.4CVE-2024-2084
Authenticated (Contributor+) Stored Cross-Site Scripting via Lightbox Widget
versiones afectadas:
< 2.4.7
corregido en:
2.4.7
publicada:
2024-05-02
media 5.4CVE-2024-3308
Authenticated (Contributor+) Stored Cross-Site Scripting via Image Grid Widget
versiones afectadas:
< 2.5.0
corregido en:
2.5.0
publicada:
2024-05-02
media 5.4CVE-2024-2085
Authenticated (Contributor+) Stored Cross-Site Scripting via 'size'
versiones afectadas:
< 2.4.7
corregido en:
2.4.7
publicada:
2024-05-02
media 5.4CVE-2024-3307
Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget
versiones afectadas:
< 2.5.0
corregido en:
2.5.0
publicada:
2024-05-02
media 5.4CVE-2024-2790
Authenticated (Contributor+) Stored Cross-Site Scripting via Accordion/FAQ
versiones afectadas:
< 2.4.9
corregido en:
2.4.9
publicada:
2024-05-02
media 4.3CVE-2024-32782
Sensitive Data Exposure
versiones afectadas:
< 2.4.8
corregido en:
2.4.8
publicada:
2024-04-24
media 5.4CVE-2024-3990
Authenticated (Contributor+) Stored Cross-Site Scripting via Tooltip & Popover Widget
versiones afectadas:
< 2.5.1
corregido en:
2.5.1
publicada:
2024-05-09
media 5.4CVE-2024-3989
Authenticated (Contributor+) Stored Cross-Site Scripting via Gallery Justify
versiones afectadas:
< 2.5.1
corregido en:
2.5.1
publicada:
2024-05-09
media 4.3CVE-2024-4875
Broken Access Control
versiones afectadas:
< 2.5.3
corregido en:
2.5.3
publicada:
2024-05-21
media 5.4CVE-2024-4876
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.5.3
corregido en:
2.5.3
publicada:
2024-05-21
media 5.4CVE-2024-5173
Authenticated (Contributor+) Stored Cross-Site Scripting via Video Player Widget Settings
versiones afectadas:
< 2.5.6
corregido en:
2.5.6
publicada:
2024-06-26
media 5.4CVE-2024-5215
Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
versiones afectadas:
< 2.5.6
corregido en:
2.5.6
publicada:
2024-06-26
media 6.5CVE-2024-38706
Path Traversal
versiones afectadas:
< 2.5.8
corregido en:
2.5.8
publicada:
2024-07-12
media 4.3CVE-2024-8910
Sensitive Data Exposure
versiones afectadas:
< 2.6.6
corregido en:
2.6.6
publicada:
2024-09-25
media 6.4CVE-2024-12597
Cross Site Scripting (XSS)
versiones afectadas:
< 2.7.7
corregido en:
2.7.7
publicada:
2025-02-04
media 6.4CVE-2024-12599
Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget
versiones afectadas:
< 2.8.2
corregido en:
2.8.2
publicada:
2025-02-11
media 5.4CVE-2025-1261
Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Countdown Widget
versiones afectadas:
< 2.8.3
corregido en:
2.8.3
publicada:
2025-03-07
media 5.4CVE-2025-1802
Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
versiones afectadas:
< 2.8.4
corregido en:
2.8.4
publicada:
2025-03-19
media 4.3CVE-2025-8151
Authenticated (Author+) Path Traversal to Limited Arbitrary CSS File Actions
versiones afectadas:
< 2.9.2
corregido en:
2.9.2
publicada:
2025-07-30
media 4.3CVE-2025-8068
Improper Authorization to Authenticated (Contributor+) Limited Administrator Actions
versiones afectadas:
< 2.9.2
corregido en:
2.9.2
publicada:
2025-07-30
media 4.3CVE-2025-8401
Authenticated (Author+) Sensitive Information Exposure
versiones afectadas:
< 2.9.2
corregido en:
2.9.2
publicada:
2025-07-30
media 5.4CVE-2025-54695
Missing Authorization
versiones afectadas:
< 2.9.1
corregido en:
2.9.1
publicada:
2025-08-14
media 6.4CVE-2025-13141
Authenticated (Contributor+) Stored Cross-Site Scripting via Tag Attribute Injection
versiones afectadas:
< 3.0.1
corregido en:
3.0.1
publicada:
2025-11-21
sin dato
SQL injection (SQLi) vulnerability
versiones afectadas:
< 1.7.0
corregido en:
1.7.0
publicada:
2021-12-20
sin datoCVE-2026-4106
Unauthenticated Information Exposure
versiones afectadas:
< 3.0.7
corregido en:
3.0.7
publicada:
2026-04-23
sin datoCVE-2026-86788
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') en HT Mega Addons for Elementor
versiones afectadas:
≥ 3.2.0 y < 3.2.6
corregido en:
3.2.6
publicada:
2026-09-17

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]