[monkeyvuln] / [vulnerabilidades] / plugin
Sina Extension for Elementor
sina-extension-for-elementor
alta 2media 13sin dato 5
∴ actualiza a la versión 3.10.4 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.5CVE-2019-15839
Local File Inclusion
- versiones afectadas:
- < 2.2.1
- corregido en:
- 2.2.1
- publicada:
- 2019-08-30
- alta 8.8CVE-2024-34384
Local File Inclusion
- versiones afectadas:
- < 3.5.2
- corregido en:
- 3.5.2
- publicada:
- 2024-06-04
- media 5.4CVE-2021-24269
Stored Cross-Site Scripting
- versiones afectadas:
- < 3.3.12
- corregido en:
- 3.3.12
- publicada:
- 2021-05-05
- media 6.5CVE-2024-29935
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.5.1
- corregido en:
- 3.5.1
- publicada:
- 2024-03-27
- media 5.4CVE-2024-3988
Authenticated (Contributor+) Stored Cross-Site Scripting via Sina Fancy Text Widget
- versiones afectadas:
- < 3.5.3
- corregido en:
- 3.5.3
- publicada:
- 2024-04-25
- media 5.4CVE-2024-4333
Authenticated (Contributor+) DOM-Based Cross-Site Scripting
- versiones afectadas:
- < 3.5.4
- corregido en:
- 3.5.4
- publicada:
- 2024-05-14
- media 5.4CVE-2024-4373
Authenticated (Contributor+) Stored Cross-site Scriping via 'Sina Particle Layer'
- versiones afectadas:
- < 3.5.4
- corregido en:
- 3.5.4
- publicada:
- 2024-05-15
- media 5.4CVE-2024-35703
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.5.4
- corregido en:
- 3.5.4
- publicada:
- 2024-06-08
- media 5.4CVE-2024-5036
Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting
- versiones afectadas:
- < 3.5.5
- corregido en:
- 3.5.5
- publicada:
- 2024-06-20
- media 5.4CVE-2024-5260
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.5.6
- corregido en:
- 3.5.6
- publicada:
- 2024-07-02
- media 4.3CVE-2024-9540
Authenticated (Contributor+) Sensitive Information Exposure via Sina Modal Box Widget Elementor Template
- versiones afectadas:
- < 3.5.8
- corregido en:
- 3.5.8
- publicada:
- 2024-10-16
- media 6.4CVE-2024-12624
Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Sina Image Differ
- versiones afectadas:
- < 3.6.0
- corregido en:
- 3.6.0
- publicada:
- 2025-01-07
- media 5.4CVE-2025-1517
Authenticated (Contributor+) Stored Cross-Site Scripting via Fancy Text, Countdown Widget, and Login Form Shortcodes
- versiones afectadas:
- < 3.6.1
- corregido en:
- 3.6.1
- publicada:
- 2025-02-25
- media 5.4CVE-2025-49262
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.7.0
- corregido en:
- 3.7.0
- publicada:
- 2025-06-06
- media 6.4CVE-2025-6228
Authenticated (Contributor+) Stored Cross-Site Scripting via `Sina Posts`, `Sina Blog Post` and `Sina Table` Widgets
- versiones afectadas:
- < 3.7.1
- corregido en:
- 3.7.1
- publicada:
- 2025-07-31
- sin dato
Multiple Authenticated Stored Cross-Site Scripting (XSS) vulnerabilities
- versiones afectadas:
- < 3.3.12
- corregido en:
- 3.3.12
- publicada:
- 2021-04-13
- sin dato
Local File Inclusion (LFI) vulnerability
- versiones afectadas:
- < 2.2.1
- corregido en:
- 2.2.1
- publicada:
- 2019-06-25
- sin datoCVE-2025-6229
Authenticated (Contributor+) Stored Cross-Site Scripting via `Fancy Text Widget` And `Countdown Widget`
- versiones afectadas:
- < 3.7.1
- corregido en:
- 3.7.1
- publicada:
- 2026-03-22
- sin datoCVE-2026-14190
Reflected XSS
- versiones afectadas:
- < 3.10.2
- corregido en:
- 3.10.2
- publicada:
- 2026-07-06
- sin datoCVE-2026-83541
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- ≥ 3.7.1 y < 3.10.4
- corregido en:
- 3.10.4
- publicada:
- 2026-09-09
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]