Saltar al contenido

Radar en marcha

Bastion/Radar

[■] Expediente CVE-2024-32110

Hay corrección

CVE-2024-32110: falta de autorización en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar y otras 19 tecnologías

Falta de autorización en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar, Events Slider, Events Carousel, Events Grid, Events Timeline and Events Filter Bar for The Events Calendar – Eventful, Duplicate Page, Hide Title, Custom CSS & JS, Exclude Search, Template Info – Pagely, Click To Email – Chat Bubble & Mail Button for WP, IDonate – Blood Donation, Request And Donor Management System, Exclusive Addons for Elementor, TOP Table Of Contents, ChatHelp – Click to Chat Button, Chat to Order for WooCommerce & Floating Chat Form, Boostify Header Footer Builder for Elementor, Gallery Box, Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages, Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode, Subscribe2 – Form, Email Subscribers & Newsletters, FlexTable – Data Table Sync with Google Sheets, Easy Table Rate Shipping for WooCommmerce, Dashboard Welcome for Elementor, Happy FAQs – FAQ, Product FAQ & Help Center, Load More Anything, Click To Dial – Wp Click To Call Support y GS Posts Widget, de gravedad media (4,3 sobre 10). Se puede atacar a distancia, con una cuenta cualquiera y sin que la víctima haga nada. Hay versión corregida.

CVSS 3.1
4,3
Media
Explotación
No confirmada
sin entrada en CISA KEV
EPSS 30 d
0,1 %
probabilidad de explotación
Corrección
1.3.2
la más reciente
Publicada
11 abr. 2024
modificada el 19 nov. 2025

También conocida como 376c5091-7921-4470-acbf-44db53db38fc

[A] Comprobación

¿Me afecta?

Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.

Mi versión de

Versiones afectadas de Boostify Header Footer Builder for Elementor

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.3.1 1.3.2

Versiones afectadas de Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.7.7 sin corrección

Versiones afectadas de ChatHelp – Click to Chat Button, Chat to Order for WooCommerce & Floating Chat Form

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.4.9 1.6.0

Versiones afectadas de Click To Dial – Wp Click To Call Support

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.2.9 sin corrección

Versiones afectadas de Click To Email – Chat Bubble & Mail Button for WP

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.2.8 sin corrección

Versiones afectadas de Dashboard Welcome for Elementor

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.0.7 1.0.8

Versiones afectadas de Duplicate Page, Hide Title, Custom CSS & JS, Exclude Search, Template Info – Pagely

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.1.12 1.1.13

Versiones afectadas de Easy Table Rate Shipping for WooCommmerce

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.3.0 sin corrección

Versiones afectadas de Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 4.1.2 4.1.3

Versiones afectadas de Events Slider, Events Carousel, Events Grid, Events Timeline and Events Filter Bar for The Events Calendar – Eventful

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.1.7 sin corrección

Versiones afectadas de Exclusive Addons for Elementor

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.6.9 2.6.9.1

Versiones afectadas de FlexTable – Data Table Sync with Google Sheets

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 3.5.0 3.5.1

Versiones afectadas de Gallery Box

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.7.33 1.7.34

Versiones afectadas de GS Posts Widget

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.2.9 sin corrección

Versiones afectadas de Happy FAQs – FAQ, Product FAQ & Help Center

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.5.0 1.5.1

Versiones afectadas de IDonate – Blood Donation, Request And Donor Management System

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 2.1.15 sin corrección

Versiones afectadas de Load More Anything

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 3.3.5 3.3.6

Versiones afectadas de Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.0.4 1.0.5

Versiones afectadas de Subscribe2 – Form, Email Subscribers & Newsletters

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 10.42 10.43

Versiones afectadas de TOP Table Of Contents

1 tramo · según Wordfence Intelligence (Defiant)

  • todas las anteriores hasta la 1.3.15 1.3.16

A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.

[B] Qué hacer

¿Cómo lo soluciono?

  1. 01

    Actualiza Boostify Header Footer Builder for Elementor a la 1.3.2 y ChatHelp – Click to Chat Button, Chat to Order for WooCommerce & Floating Chat Form a la 1.6.0 y Dashboard Welcome for Elementor a la 1.0.8 y Duplicate Page, Hide Title, Custom CSS & JS, Exclude Search, Template Info – Pagely a la 1.1.13 y Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar a la 4.1.3 y Exclusive Addons for Elementor a la 2.6.9.1 y FlexTable – Data Table Sync with Google Sheets a la 3.5.1 y Gallery Box a la 1.7.34 y Happy FAQs – FAQ, Product FAQ & Help Center a la 1.5.1 y Load More Anything a la 3.3.6 y Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages a la 1.0.5 y Subscribe2 – Form, Email Subscribers & Newsletters a la 10.43 y TOP Table Of Contents a la 1.3.16 o posterior.

    Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.

  2. 02

    Que no te pille la próxima.

    Añade Boostify Header Footer Builder for Elementor y Chat Support for Viber – Chat Bubble and Chat Button for Gutenberg, Elementor and Shortcode y ChatHelp – Click to Chat Button, Chat to Order for WooCommerce & Floating Chat Form y Click To Dial – Wp Click To Call Support y Click To Email – Chat Bubble & Mail Button for WP y Dashboard Welcome for Elementor y Duplicate Page, Hide Title, Custom CSS & JS, Exclude Search, Template Info – Pagely y Easy Table Rate Shipping for WooCommmerce y Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar y Events Slider, Events Carousel, Events Grid, Events Timeline and Events Filter Bar for The Events Calendar – Eventful y Exclusive Addons for Elementor y FlexTable – Data Table Sync with Google Sheets y Gallery Box y GS Posts Widget y Happy FAQs – FAQ, Product FAQ & Help Center y IDonate – Blood Donation, Request And Donor Management System y Load More Anything y Prime Elementor Addons – Lightweight Elementor Widgets for Faster Pages y Subscribe2 – Form, Email Subscribers & Newsletters y TOP Table Of Contents a Mi stack y tendrás a mano lo que salga de lo que usas.

[C] Cronología

Qué ha pasado

  1. 11 abr. 2024 T0

    Se publica la vulnerabilidad

    según Wordfence Intelligence (Defiant)

  2. 19 nov. 2025 T+587d

    Hay una versión corregida

    según Wordfence Intelligence (Defiant)

[D] Trazabilidad

Fuentes

Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.

CVE® es una marca registrada de The MITRE Corporation. Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.

Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.