Saltar al contenido

Radar en marcha

Bastion/Radar

[■] Expediente 84003388-c47c-41db-8d2d-4643aa375a89

Hay corrección

Falta de autorización en Stax Addons for Elementor y otras 52 tecnologías

Falta de autorización en Stax Addons for Elementor, Dashboard Welcome for Elementor, WP CTA – Call Now Button, Sticky Button & Call to Action Builder, Dark Mode – Improve Accessibility with AI Powered Dark Theme, Gallery Box, Fuse Social Icons, Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages, Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator, Wiremo – Product Reviews for WooCommerce, Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider, Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD, Product Category Slider for WooCommerce, WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell, FlexMeeting – Webinar & Meeting Plugin for Jitsi Meet, Product Category Showcase for WooCommerce, W4 Post List, weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce, BuddyPress Builder for Elementor – BuddyBuilder, Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator, HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates, WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress, Conversion Tracking for WooCommerce, Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews, EasyMedia – Increase Media Upload File Size | Role-Based Upload Limit | Increase Execution Time, weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot, Bangladeshi Payment Gateways – Make Payment Using QR Code, Texty – SMS Notification for WordPress, WooCommerce, Dokan and more, Visibility Logic for Elementor, PT Addons for Elementor Lite, PDF Invoices & Packing Slips for WooCommerce – Challan Invoice Plugin, Subscribe2 – Form, Email Subscribers & Newsletters, Darklup – Enhanced WordPress Dark Mode, Dark Theme, Night Mode & Accessibility Plugin, wePOS – Point Of Sale (POS) for WooCommerce & Dokan, Exclusive Team for Elementor, Easy Video Reviews – Testimonial Grid & Social Proof, Click to top, Worth The Read, Update Image Tag Alt Attribute, Woostify Sites Library, Magical Posts Display – Elementor Advanced Posts widgets, FlexTable – Data Table Sync with Google Sheets, GS Pinterest Portfolio – Pinterest Feed, Pinterest Board & Pin Widgets, Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget, WP Mail Logging, WPEPP – All In One WordPress Security, Firewall, Malware Scanner & Login Protection, Directorist: AI-Powered Business Directory, Listings & Classified Ads, Product Carousel Slider & Grid Ultimate for WooCommerce, User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission, Product Gallery Slider, Additional Variation Images for WooCommerce, Exclusive Addons for Elementor, Markdown Editor (Formerly Dark Mode), Boostify Header Footer Builder for Elementor y Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker, de gravedad media (4,3 sobre 10). Se puede atacar a distancia, con una cuenta cualquiera y sin que la víctima haga nada. Hay versión corregida.

CVSS 3.1
4,3
Media
Explotación
No confirmada
sin entrada en CISA KEV
EPSS 30 d
—
probabilidad de explotación
Corrección
2.0.7
la más reciente
Publicada
16 dic. 2022
modificada el 13 nov. 2024

[A] Comprobación

¿Me afecta?

Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.

Mi versión de

Versiones afectadas de Bangladeshi Payment Gateways – Make Payment Using QR Code

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.0.6 2.0.7

Versiones afectadas de Boostify Header Footer Builder for Elementor

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.2.8 1.2.9

Versiones afectadas de BuddyPress Builder for Elementor – BuddyBuilder

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.7.1 1.7.2

Versiones afectadas de Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 3.1.3 3.1.4

Versiones afectadas de Click to top

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.2.19 1.2.20

Versiones afectadas de Conversion Tracking for WooCommerce

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.0.10 2.0.11

Versiones afectadas de Dark Mode – Improve Accessibility with AI Powered Dark Theme

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 3.0.4 3.0.5

Versiones afectadas de Darklup – Enhanced WordPress Dark Mode, Dark Theme, Night Mode & Accessibility Plugin

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.1.1 2.1.2

Versiones afectadas de Dashboard Welcome for Elementor

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.0.6 1.0.7

Versiones afectadas de Directorist: AI-Powered Business Directory, Listings & Classified Ads

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 7.7.1 7.7.2

Versiones afectadas de Easy Video Reviews – Testimonial Grid & Social Proof

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.4.2 1.5.0

Versiones afectadas de EasyMedia – Increase Media Upload File Size | Role-Based Upload Limit | Increase Execution Time

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.0.9 1.1.0

Versiones afectadas de Exclusive Addons for Elementor

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.6.1 2.6.2

Versiones afectadas de Exclusive Team for Elementor

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.2.4 sin corrección

Versiones afectadas de FlexMeeting – Webinar & Meeting Plugin for Jitsi Meet

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.2.5 2.0.0

Versiones afectadas de FlexTable – Data Table Sync with Google Sheets

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.12.14 2.12.15

Versiones afectadas de Fuse Social Icons

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 5.4.6 5.4.7

Versiones afectadas de Gallery Box

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.7.30 1.7.31

Versiones afectadas de GS Pinterest Portfolio – Pinterest Feed, Pinterest Board & Pin Widgets

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.6.2 1.6.3

Versiones afectadas de HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 3.8.2 3.8.3

Versiones afectadas de Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.4.1 1.4.2

Versiones afectadas de Magical Posts Display – Elementor Advanced Posts widgets

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.2.15 1.2.16

Versiones afectadas de Markdown Editor (Formerly Dark Mode)

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 4.1.2 4.1.3

Versiones afectadas de PDF Invoices & Packing Slips for WooCommerce – Challan Invoice Plugin

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 3.4.8 3.4.9

Versiones afectadas de Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.6.3 1.6.4

Versiones afectadas de Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.0.1 1.0.2

Versiones afectadas de Product Carousel Slider & Grid Ultimate for WooCommerce

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.9.3 1.9.4

Versiones afectadas de Product Category Showcase for WooCommerce

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.1.9 2.0.0

Versiones afectadas de Product Category Slider for WooCommerce

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 4.1.5 4.1.6

Versiones afectadas de Product Gallery Slider, Additional Variation Images for WooCommerce

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.2.6 2.2.7

Versiones afectadas de Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.6.12 2.6.13

Versiones afectadas de PT Addons for Elementor Lite

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.2 sin corrección

Versiones afectadas de Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 3.28.0 3.28.1

Versiones afectadas de Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.9.7 1.9.8

Versiones afectadas de Stax Addons for Elementor

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.4.3 1.4.4

Versiones afectadas de Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 7.3.6 7.3.7

Versiones afectadas de Subscribe2 – Form, Email Subscribers & Newsletters

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 10.37 10.38

Versiones afectadas de Texty – SMS Notification for WordPress, WooCommerce, Dokan and more

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.1.1 1.1.2

Versiones afectadas de Update Image Tag Alt Attribute

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.4.3 sin corrección
  • todas las anteriores hasta la 3.6.0 3.6.1

Versiones afectadas de Visibility Logic for Elementor

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.3.3 2.3.4

Versiones afectadas de W4 Post List

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.4.2 2.4.3

Versiones afectadas de weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot

1 tramo · según Wordfence Intelligence (Defiant)

  • desde la 1.6 hasta la 1.7.5 1.7.6

Versiones afectadas de weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.14.1 1.14.2

Versiones afectadas de wePOS – Point Of Sale (POS) for WooCommerce & Dokan

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.2.5 1.2.6

Versiones afectadas de Wiremo – Product Reviews for WooCommerce

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.4.96 1.4.97

Versiones afectadas de Woostify Sites Library

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.4.3 1.4.4

Versiones afectadas de Worth The Read

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.14 1.14.1

Versiones afectadas de WP CTA – Call Now Button, Sticky Button & Call to Action Builder

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.5.8 1.5.9

Versiones afectadas de WP Mail Logging

1 tramo · según Wordfence Intelligence (Defiant)

  • la 1.10.5 sin corrección

Versiones afectadas de WPEPP – All In One WordPress Security, Firewall, Malware Scanner & Login Protection

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.2.3 1.2.4

Versiones afectadas de WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.6.4 2.6.5

Versiones afectadas de WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 8.2.5 8.2.6

A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.

[B] Qué hacer

¿Cómo lo soluciono?

  1. 01

    Actualiza Bangladeshi Payment Gateways – Make Payment Using QR Code a la 2.0.7 y Boostify Header Footer Builder for Elementor a la 1.2.9 y BuddyPress Builder for Elementor – BuddyBuilder a la 1.7.2 y Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD a la 3.1.4 y Click to top a la 1.2.20 y Conversion Tracking for WooCommerce a la 2.0.11 y Dark Mode – Improve Accessibility with AI Powered Dark Theme a la 3.0.5 y Darklup – Enhanced WordPress Dark Mode, Dark Theme, Night Mode & Accessibility Plugin a la 2.1.2 y Dashboard Welcome for Elementor a la 1.0.7 y Directorist: AI-Powered Business Directory, Listings & Classified Ads a la 7.7.2 y Easy Video Reviews – Testimonial Grid & Social Proof a la 1.5.0 y EasyMedia – Increase Media Upload File Size | Role-Based Upload Limit | Increase Execution Time a la 1.1.0 y Exclusive Addons for Elementor a la 2.6.2 y FlexMeeting – Webinar & Meeting Plugin for Jitsi Meet a la 2.0.0 y FlexTable – Data Table Sync with Google Sheets a la 2.12.15 y Fuse Social Icons a la 5.4.7 y Gallery Box a la 1.7.31 y GS Pinterest Portfolio – Pinterest Feed, Pinterest Board & Pin Widgets a la 1.6.3 y HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates a la 3.8.3 y Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator a la 1.4.2 y Magical Posts Display – Elementor Advanced Posts widgets a la 1.2.16 y Markdown Editor (Formerly Dark Mode) a la 4.1.3 y PDF Invoices & Packing Slips for WooCommerce – Challan Invoice Plugin a la 3.4.9 y Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget a la 1.6.4 y Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages a la 1.0.2 y Product Carousel Slider & Grid Ultimate for WooCommerce a la 1.9.4 y Product Category Showcase for WooCommerce a la 2.0.0 y Product Category Slider for WooCommerce a la 4.1.6 y Product Gallery Slider, Additional Variation Images for WooCommerce a la 2.2.7 y Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker a la 2.6.13 y Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider a la 3.28.1 y Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews a la 1.9.8 y Stax Addons for Elementor a la 1.4.4 y Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator a la 7.3.7 y Subscribe2 – Form, Email Subscribers & Newsletters a la 10.38 y Texty – SMS Notification for WordPress, WooCommerce, Dokan and more a la 1.1.2 y User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission a la 3.6.1 y Visibility Logic for Elementor a la 2.3.4 y W4 Post List a la 2.4.3 y weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot a la 1.7.6 y weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce a la 1.14.2 y wePOS – Point Of Sale (POS) for WooCommerce & Dokan a la 1.2.6 y Wiremo – Product Reviews for WooCommerce a la 1.4.97 y Woostify Sites Library a la 1.4.4 y Worth The Read a la 1.14.1 y WP CTA – Call Now Button, Sticky Button & Call to Action Builder a la 1.5.9 y WPEPP – All In One WordPress Security, Firewall, Malware Scanner & Login Protection a la 1.2.4 y WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell a la 2.6.5 y WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress a la 8.2.6 o posterior.

    Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.

  2. 02

    Que no te pille la próxima.

    Añade Bangladeshi Payment Gateways – Make Payment Using QR Code y Boostify Header Footer Builder for Elementor y BuddyPress Builder for Elementor – BuddyBuilder y Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD y Click to top y Conversion Tracking for WooCommerce y Dark Mode – Improve Accessibility with AI Powered Dark Theme y Darklup – Enhanced WordPress Dark Mode, Dark Theme, Night Mode & Accessibility Plugin y Dashboard Welcome for Elementor y Directorist: AI-Powered Business Directory, Listings & Classified Ads y Easy Video Reviews – Testimonial Grid & Social Proof y EasyMedia – Increase Media Upload File Size | Role-Based Upload Limit | Increase Execution Time y Exclusive Addons for Elementor y Exclusive Team for Elementor y FlexMeeting – Webinar & Meeting Plugin for Jitsi Meet y FlexTable – Data Table Sync with Google Sheets y Fuse Social Icons y Gallery Box y GS Pinterest Portfolio – Pinterest Feed, Pinterest Board & Pin Widgets y HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates y Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator y Magical Posts Display – Elementor Advanced Posts widgets y Markdown Editor (Formerly Dark Mode) y PDF Invoices & Packing Slips for WooCommerce – Challan Invoice Plugin y Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget y Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages y Product Carousel Slider & Grid Ultimate for WooCommerce y Product Category Showcase for WooCommerce y Product Category Slider for WooCommerce y Product Gallery Slider, Additional Variation Images for WooCommerce y Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker y PT Addons for Elementor Lite y Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider y Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews y Stax Addons for Elementor y Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator y Subscribe2 – Form, Email Subscribers & Newsletters y Texty – SMS Notification for WordPress, WooCommerce, Dokan and more y Update Image Tag Alt Attribute y User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission y Visibility Logic for Elementor y W4 Post List y weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot y weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce y wePOS – Point Of Sale (POS) for WooCommerce & Dokan y Wiremo – Product Reviews for WooCommerce y Woostify Sites Library y Worth The Read y WP CTA – Call Now Button, Sticky Button & Call to Action Builder y WP Mail Logging y WPEPP – All In One WordPress Security, Firewall, Malware Scanner & Login Protection y WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell y WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress a Mi stack y tendrás a mano lo que salga de lo que usas.

[C] Cronología

Qué ha pasado

  1. 16 dic. 2022 T0

    Se publica la vulnerabilidad

    según Wordfence Intelligence (Defiant)

  2. 13 nov. 2024 T+698d

    Hay una versión corregida

    según Wordfence Intelligence (Defiant)

[D] Trazabilidad

Fuentes

Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.

Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.