Resumen ejecutivo
Se ha identificado una vulnerabilidad de autorización en el plugin The Plus Addons for Elementor Pro, presente en versiones hasta la 6.3.6. Esta falla puede permitir accesos no autorizados a funciones restringidas del plugin.
Fuente base de datos: Wordfence Intelligence
The Plus Addons for Elementor Pro <= 6.3.6 - Missing Authorization
PLUGIN
MEDIUM
CVE-2025-46259
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Contexto técnico
La vulnerabilidad se origina por la falta de controles de autorización adecuados, lo que permite a usuarios no autenticados realizar acciones que deberían estar restringidas. Esto amplía la superficie de ataque, especialmente en entornos donde el plugin tiene privilegios elevados.
Impacto potencial
El impacto potencial incluye la posibilidad de que atacantes accedan a funcionalidades críticas del plugin, lo que podría comprometer la integridad del sitio web y afectar la confianza del usuario. Esto podría resultar en pérdidas económicas y daños a la reputación.
Vector de explotación
Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que el plugin no valida correctamente, permitiendo así la ejecución de funciones restringidas sin la debida autorización.
Mitigación recomendada
Se recomienda actualizar el plugin a la versión 6.3.7 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de seguridad adicionales para limitar el acceso a funciones críticas.
Señales de detección
Señales de riesgo incluyen intentos de acceso a funciones administrativas por parte de usuarios no autenticados, así como registros de actividad inusual en el plugin que indiquen accesos no autorizados.
Alcance afectado
Las versiones afectadas son todas las anteriores a la 6.3.7 del plugin The Plus Addons for Elementor Pro.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
theplus_elementor_addon
The Plus Addons for Elementor Pro < 6.3.7 - Missing Authorization
HIGH
PLUGIN
theplus_elementor_addon
The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.5.6 - Authenticated (Contributor+) Local File Inclusion
MEDIUM
PLUGIN
theplus_elementor_addon
The Plus Addons for Elementor Page Builder <= 5.5.6 - Reflected Cross-Site Scripting via WP Login and Register Widget
MEDIUM
PLUGIN
theplus_elementor_addon
The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Heading Title Widget
CRITICAL
PLUGIN
theplus_elementor_addon
The Plus Addons for Elementor Pro <= 5.2.8 - Unauthenticated Local File Inclusion
HIGH
PLUGIN
theplus_elementor_addon
The Plus Addons for Elementor Pro <= 5.0.6 - Sensitive Data Disclosure
CRITICAL
PLUGIN
theplus_elementor_addon
The Plus Addons for Elementor - Pro <= 5.0.6 - SQL Injection
MEDIUM
PLUGIN
theplus_elementor_addon
The Plus Addons for Elementor Page Builder < 4.1.10 - Open Redirect
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto