[■] Expediente 84003388-c47c-41db-8d2d-4643aa375a89
Hay correcciónFalta de autorización en Stax Addons for Elementor y otras 52 tecnologías
Falta de autorización en Stax Addons for Elementor, Dashboard Welcome for Elementor, WP CTA – Call Now Button, Sticky Button & Call to Action Builder, Dark Mode – Improve Accessibility with AI Powered Dark Theme, Gallery Box, Fuse Social Icons, Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages, Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator, Wiremo – Product Reviews for WooCommerce, Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider, Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD, Product Category Slider for WooCommerce, WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell, FlexMeeting – Webinar & Meeting Plugin for Jitsi Meet, Product Category Showcase for WooCommerce, W4 Post List, weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce, BuddyPress Builder for Elementor – BuddyBuilder, Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator, HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates, WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress, Conversion Tracking for WooCommerce, Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews, EasyMedia – Increase Media Upload File Size | Role-Based Upload Limit | Increase Execution Time, weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot, Bangladeshi Payment Gateways – Make Payment Using QR Code, Texty – SMS Notification for WordPress, WooCommerce, Dokan and more, Visibility Logic for Elementor, PT Addons for Elementor Lite, PDF Invoices & Packing Slips for WooCommerce – Challan Invoice Plugin, Subscribe2 – Form, Email Subscribers & Newsletters, Darklup – Enhanced WordPress Dark Mode, Dark Theme, Night Mode & Accessibility Plugin, wePOS – Point Of Sale (POS) for WooCommerce & Dokan, Exclusive Team for Elementor, Easy Video Reviews – Testimonial Grid & Social Proof, Click to top, Worth The Read, Update Image Tag Alt Attribute, Woostify Sites Library, Magical Posts Display – Elementor Advanced Posts widgets, FlexTable – Data Table Sync with Google Sheets, GS Pinterest Portfolio – Pinterest Feed, Pinterest Board & Pin Widgets, Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget, WP Mail Logging, WPEPP – All In One WordPress Security, Firewall, Malware Scanner & Login Protection, Directorist: AI-Powered Business Directory, Listings & Classified Ads, Product Carousel Slider & Grid Ultimate for WooCommerce, User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission, Product Gallery Slider, Additional Variation Images for WooCommerce, Exclusive Addons for Elementor, Markdown Editor (Formerly Dark Mode), Boostify Header Footer Builder for Elementor y Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker, de gravedad media (4,3 sobre 10). Se puede atacar a distancia, con una cuenta cualquiera y sin que la víctima haga nada. Hay versión corregida.
- CVSS 3.1
- 4,3
- Media
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- —
- probabilidad de explotación
- Corrección
- 2.0.7
- la más reciente
- Publicada
- 16 dic. 2022
- modificada el 13 nov. 2024
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de Bangladeshi Payment Gateways – Make Payment Using QR Code
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.0.6 2.0.7
Versiones afectadas de Boostify Header Footer Builder for Elementor
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.8 1.2.9
Versiones afectadas de BuddyPress Builder for Elementor – BuddyBuilder
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.7.1 1.7.2
Versiones afectadas de Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.1.3 3.1.4
Versiones afectadas de Click to top
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.19 1.2.20
Versiones afectadas de Conversion Tracking for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.0.10 2.0.11
Versiones afectadas de Dark Mode – Improve Accessibility with AI Powered Dark Theme
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.0.4 3.0.5
Versiones afectadas de Darklup – Enhanced WordPress Dark Mode, Dark Theme, Night Mode & Accessibility Plugin
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.1.1 2.1.2
Versiones afectadas de Dashboard Welcome for Elementor
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.0.6 1.0.7
Versiones afectadas de Directorist: AI-Powered Business Directory, Listings & Classified Ads
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 7.7.1 7.7.2
Versiones afectadas de Easy Video Reviews – Testimonial Grid & Social Proof
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.4.2 1.5.0
Versiones afectadas de EasyMedia – Increase Media Upload File Size | Role-Based Upload Limit | Increase Execution Time
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.0.9 1.1.0
Versiones afectadas de Exclusive Addons for Elementor
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.6.1 2.6.2
Versiones afectadas de Exclusive Team for Elementor
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.4 sin corrección
Versiones afectadas de FlexMeeting – Webinar & Meeting Plugin for Jitsi Meet
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.5 2.0.0
Versiones afectadas de FlexTable – Data Table Sync with Google Sheets
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.12.14 2.12.15
Versiones afectadas de Fuse Social Icons
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 5.4.6 5.4.7
Versiones afectadas de Gallery Box
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.7.30 1.7.31
Versiones afectadas de GS Pinterest Portfolio – Pinterest Feed, Pinterest Board & Pin Widgets
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.6.2 1.6.3
Versiones afectadas de HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.8.2 3.8.3
Versiones afectadas de Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.4.1 1.4.2
Versiones afectadas de Magical Posts Display – Elementor Advanced Posts widgets
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.15 1.2.16
Versiones afectadas de Markdown Editor (Formerly Dark Mode)
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 4.1.2 4.1.3
Versiones afectadas de PDF Invoices & Packing Slips for WooCommerce – Challan Invoice Plugin
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.4.8 3.4.9
Versiones afectadas de Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.6.3 1.6.4
Versiones afectadas de Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.0.1 1.0.2
Versiones afectadas de Product Carousel Slider & Grid Ultimate for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.9.3 1.9.4
Versiones afectadas de Product Category Showcase for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.9 2.0.0
Versiones afectadas de Product Category Slider for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 4.1.5 4.1.6
Versiones afectadas de Product Gallery Slider, Additional Variation Images for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.2.6 2.2.7
Versiones afectadas de Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.6.12 2.6.13
Versiones afectadas de PT Addons for Elementor Lite
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.2 sin corrección
Versiones afectadas de Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.28.0 3.28.1
Versiones afectadas de Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.9.7 1.9.8
Versiones afectadas de Stax Addons for Elementor
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.4.3 1.4.4
Versiones afectadas de Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 7.3.6 7.3.7
Versiones afectadas de Subscribe2 – Form, Email Subscribers & Newsletters
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 10.37 10.38
Versiones afectadas de Texty – SMS Notification for WordPress, WooCommerce, Dokan and more
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.1 1.1.2
Versiones afectadas de Update Image Tag Alt Attribute
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.4.3 sin corrección
Versiones afectadas de User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.6.0 3.6.1
Versiones afectadas de Visibility Logic for Elementor
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.3.3 2.3.4
Versiones afectadas de W4 Post List
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.4.2 2.4.3
Versiones afectadas de weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot
1 tramo · según Wordfence Intelligence (Defiant)
- desde la 1.6 hasta la 1.7.5 1.7.6
Versiones afectadas de weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.14.1 1.14.2
Versiones afectadas de wePOS – Point Of Sale (POS) for WooCommerce & Dokan
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.5 1.2.6
Versiones afectadas de Wiremo – Product Reviews for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.4.96 1.4.97
Versiones afectadas de Woostify Sites Library
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.4.3 1.4.4
Versiones afectadas de Worth The Read
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.14 1.14.1
Versiones afectadas de WP CTA – Call Now Button, Sticky Button & Call to Action Builder
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.5.8 1.5.9
Versiones afectadas de WP Mail Logging
1 tramo · según Wordfence Intelligence (Defiant)
- la 1.10.5 sin corrección
Versiones afectadas de WPEPP – All In One WordPress Security, Firewall, Malware Scanner & Login Protection
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.3 1.2.4
Versiones afectadas de WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.6.4 2.6.5
Versiones afectadas de WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 8.2.5 8.2.6
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Actualiza Bangladeshi Payment Gateways – Make Payment Using QR Code a la 2.0.7 y Boostify Header Footer Builder for Elementor a la 1.2.9 y BuddyPress Builder for Elementor – BuddyBuilder a la 1.7.2 y Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD a la 3.1.4 y Click to top a la 1.2.20 y Conversion Tracking for WooCommerce a la 2.0.11 y Dark Mode – Improve Accessibility with AI Powered Dark Theme a la 3.0.5 y Darklup – Enhanced WordPress Dark Mode, Dark Theme, Night Mode & Accessibility Plugin a la 2.1.2 y Dashboard Welcome for Elementor a la 1.0.7 y Directorist: AI-Powered Business Directory, Listings & Classified Ads a la 7.7.2 y Easy Video Reviews – Testimonial Grid & Social Proof a la 1.5.0 y EasyMedia – Increase Media Upload File Size | Role-Based Upload Limit | Increase Execution Time a la 1.1.0 y Exclusive Addons for Elementor a la 2.6.2 y FlexMeeting – Webinar & Meeting Plugin for Jitsi Meet a la 2.0.0 y FlexTable – Data Table Sync with Google Sheets a la 2.12.15 y Fuse Social Icons a la 5.4.7 y Gallery Box a la 1.7.31 y GS Pinterest Portfolio – Pinterest Feed, Pinterest Board & Pin Widgets a la 1.6.3 y HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates a la 3.8.3 y Legal Pages – Privacy Policy, Terms & Conditions, GDPR, CCPA, and Cookie Notice Generator a la 1.4.2 y Magical Posts Display – Elementor Advanced Posts widgets a la 1.2.16 y Markdown Editor (Formerly Dark Mode) a la 4.1.3 y PDF Invoices & Packing Slips for WooCommerce – Challan Invoice Plugin a la 3.4.9 y Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget a la 1.6.4 y Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages a la 1.0.2 y Product Carousel Slider & Grid Ultimate for WooCommerce a la 1.9.4 y Product Category Showcase for WooCommerce a la 2.0.0 y Product Category Slider for WooCommerce a la 4.1.6 y Product Gallery Slider, Additional Variation Images for WooCommerce a la 2.2.7 y Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker a la 2.6.13 y Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider a la 3.28.1 y Solid Testimonials – Testimonial Slider, Video Testimonials & Customer Reviews a la 1.9.8 y Stax Addons for Elementor a la 1.4.4 y Stylish Cost Calculator – Quote Generator, Lead Gen & Price Estimator a la 7.3.7 y Subscribe2 – Form, Email Subscribers & Newsletters a la 10.38 y Texty – SMS Notification for WordPress, WooCommerce, Dokan and more a la 1.1.2 y User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission a la 3.6.1 y Visibility Logic for Elementor a la 2.3.4 y W4 Post List a la 2.4.3 y weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot a la 1.7.6 y weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce a la 1.14.2 y wePOS – Point Of Sale (POS) for WooCommerce & Dokan a la 1.2.6 y Wiremo – Product Reviews for WooCommerce a la 1.4.97 y Woostify Sites Library a la 1.4.4 y Worth The Read a la 1.14.1 y WP CTA – Call Now Button, Sticky Button & Call to Action Builder a la 1.5.9 y WPEPP – All In One WordPress Security, Firewall, Malware Scanner & Login Protection a la 1.2.4 y WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell a la 2.6.5 y WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress a la 8.2.6 o posterior.
Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
- 02
[C] Cronología
Qué ha pasado
-
16 dic. 2022 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
13 nov. 2024 T+698d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) 84003388-c47c-41db-8d2d-4643aa375a89 · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.