[monkeyvuln] / [vulnerabilidades] / plugin
RTMKit
rometheme-for-elementor
crítica 2alta 3media 14sin dato 3
∴ actualiza a la versión 2.1.6 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.9CVE-2025-30911
Authenticated (Subscriber+) Arbitrary Plugin Installation/Activation
- versiones afectadas:
- < 1.5.5
- corregido en:
- 1.5.5
- publicada:
- 2025-04-01
- crítica 9.9CVE-2025-62065
Authenticated (Contributor+) Arbitrary File Upload
- versiones afectadas:
- < 1.6.6
- corregido en:
- 1.6.6
- publicada:
- 2025-11-06
- alta 8.8CVE-2026-3425
Authenticated (Author+) Local File Inclusion via 'path'
- versiones afectadas:
- < 2.0.3
- corregido en:
- 2.0.3
- publicada:
- 2026-05-13
- alta 8.8CVE-2026-84752
Authenticated (Contributor+) PHP Object Injection
- versiones afectadas:
- < 2.1.6
- corregido en:
- 2.1.6
- publicada:
- 2026-09-03
- alta 7.1CVE-2026-84763
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 2.1.6
- corregido en:
- 2.1.6
- publicada:
- 2026-09-03
- media 6.5CVE-2024-32956
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.4.2
- corregido en:
- 1.4.2
- publicada:
- 2024-04-24
- media 6.5CVE-2024-33919
Broken Access Control
- versiones afectadas:
- < 1.4.2
- corregido en:
- 1.4.2
- publicada:
- 2024-05-03
- media 6.5CVE-2024-47626
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.5.1
- corregido en:
- 1.5.1
- publicada:
- 2024-10-05
- media 4.3CVE-2024-10324
Authenticated (Contributor+) Sensitive Information Exposure via Elementor Templates
- versiones afectadas:
- < 1.5.3
- corregido en:
- 1.5.3
- publicada:
- 2025-01-24
- media 4.3CVE-2025-24743
Broken Access Control
- versiones afectadas:
- < 1.5.3
- corregido en:
- 1.5.3
- publicada:
- 2025-01-27
- media 4.3CVE-2024-10326
Missing Authorization in save_options and reset_widgets
- versiones afectadas:
- < 1.5.4
- corregido en:
- 1.5.4
- publicada:
- 2025-03-08
- media 6.5CVE-2025-49235
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.6.1
- corregido en:
- 1.6.1
- publicada:
- 2025-06-06
- media 6.5CVE-2025-64283
Authenticated (Contributor+) Insecure Direct Object Reference
- versiones afectadas:
- < 1.6.8
- corregido en:
- 1.6.8
- publicada:
- 2025-10-29
- media 6.1CVE-2025-12473
Reflected Cross-Site Scripting via 'themebuilder' Parameter
- versiones afectadas:
- < 2.0.0
- corregido en:
- 2.0.0
- publicada:
- 2026-03-11
- media 4.3CVE-2026-3426
Authenticated (Author+) Missing Authorization to Widget Configuration Modification
- versiones afectadas:
- < 2.0.3
- corregido en:
- 2.0.3
- publicada:
- 2026-05-13
- media 6.5CVE-2026-5149
Authenticated (Contributor+) Missing Authorization to Arbitrary Form Submission Access via 'entries_id' Parameter
- versiones afectadas:
- < 2.0.8
- corregido en:
- 2.0.8
- publicada:
- 2026-06-16
- media 6.4CVE-2026-8351
Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Heading Widget 'Background Text' Parameter
- versiones afectadas:
- < 2.0.8
- corregido en:
- 2.0.8
- publicada:
- 2026-07-03
- media 4.3CVE-2026-5137
Authenticated (Contributor+) Limited Local File Inclusion via 'template' Parameter
- versiones afectadas:
- < 2.0.8
- corregido en:
- 2.0.8
- publicada:
- 2026-07-03
- media 5.4CVE-2026-62133
Cross-Site Request Forgery
- versiones afectadas:
- < 2.1.6
- corregido en:
- 2.1.6
- publicada:
- 2026-09-11
- sin datoCVE-2025-8609
Authenticated (Contributor+) Stored Cross-Site Scripting via Accordion Repeater Block Attribute
- versiones afectadas:
- < 1.6.6
- corregido en:
- 1.6.6
- publicada:
- 2025-11-17
- sin datoCVE-2026-12906
Authenticated (Contributor+) Information Exposure
- versiones afectadas:
- < 2.0.9
- corregido en:
- 2.0.9
- publicada:
- 2026-07-16
- sin datoCVE-2026-12907
Missing Authorization
- versiones afectadas:
- < 2.0.9
- corregido en:
- 2.0.9
- publicada:
- 2026-07-16
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]