SEGURIDAD DE PLUGINS
¿Es seguro Dynific Addons for Elementor (formerly Anywhere Elementor)?
Build global Elementor templates and apply them as automatic post and page layouts, or embed them anywhere with a shortcode.
Qué hace este plugin
- Slug:
anywhere-elementor - Autor: WPVibes
- 70000+ instalaciones activas
- 96/100 calificación (104 reseñas en wordpress.org)
- 1585018 descargas totales
- En WordPress.org desde 2016-11-17
elementorelementor addonelementor templateelementor widgetpage builder
Estado de mantenimiento
- Última actualización: 2026-11-02 7:51am GMT
- Probado hasta WordPress: 7.1.4
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
16 CVEs conocidos registrados para Dynific Addons for Elementor (formerly Anywhere Elementor). Reportadas entre 2022 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-117524 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | Exposición de información sensible a un actor no autorizado | Desconocido | 1.3.0–1.3.1 | 1.3.1 | 2026-11-11 | — |
| CVE-2026-117523 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | Control de acceso incorrecto | Desconocido | < 1.3.1 | 1.3.1 | 2026-11-11 | — |
| CVE-2026-117522 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 1.3.1 | 1.3.1 | 2026-11-11 | — |
| CVE-2026-117521 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 1.3.1 | 1.3.1 | 2026-11-11 | — |
| CVE-2026-114188 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 1.3.1 | 1.3.1 | 2026-11-07 | — |
| CVE-2026-114186 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | Falta de control de autorización | Media 6,5 | < 1.3.1 | 1.3.1 | 2026-11-07 | — |
| CVE-2026-114189 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 8,5 | < 1.3.1 | 1.3.1 | 2026-11-07 | — |
| CVE-2026-119467 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | Falta de control de autorización | Media 5,4 | < 1.3.1 | 1.3.1 | 2026-11-07 | — |
+ 13 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-103914 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | Improper Neutralization of Special Elements used in an SQL Command | Media 6,5 | < 1.3.1 | 1.3.1 | 2026-11-06 | — |
| CVE-2026-102564 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | Improper Control of Generation of Code | Media 6,5 | < 1.3.1 | 1.3.1 | 2026-11-06 | — |
| CVE-2026-114185 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | — | Media 6,5 | < 1.3.1 | 1.3.1 | 2026-11-03 | — |
| CVE-2026-114183 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | — | Media 6,5 | < 1.3.1 | 1.3.1 | 2026-11-03 | — |
| CVE-2026-114187 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.3.1 | — | Media 5,3 | < 1.3.1 | 1.3.1 | 2026-11-03 | — |
| CVE-2024-10777 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.2.12 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 1.2.12 | 1.2.12 | 2024-12-04 | — |
| — | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.2.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 1.2.8 | 1.2.8 | 2023-07-18 | — |
| CVE-2023-0443 | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.2.8 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 1.2.8 | 1.2.8 | 2023-05-02 | — |
| — | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.2.5 | Falta de control de autorización | Media 6,3 | < 1.2.5 | 1.2.5 | 2022-03-04 | — |
| — | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.2.5 | — | Desconocido | < 1.2.5 | 1.2.5 | 2022-02-28 | — |
| — | Dynific Addons for Elementor (formerly Anywhere Elementor) [anywhere-elementor] < 1.2.5 | — | Desconocido | < 1.2.5 | 1.2.5 | 2022-02-28 | — |
| — | Unauthorised AJAX Calls via Freemius | — | Desconocido | < 1.2.5 | 1.2.5 | — | — |
| CVE-2023-33999 | Freemius SDK < 2.5.10 - Reflected Cross-Site Scripting | — | Desconocido | < 1.2.8 | 1.2.8 | — | — |
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder — 2000000+ instalaciones activas — 98/100 (2528) — PHP máx. 8.4
- Essential Addons for Elementor – Popular Elementor Templates & Widgets — 1000000+ instalaciones activas — 98/100 (4133) — PHP máx. 8.4
- ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor — 1000000+ instalaciones activas — 98/100 (2051) — PHP máx. 8.4
- Royal Addons for Elementor – Addons and Templates Kit for Elementor — 600000+ instalaciones activas — 96/100 (612) — PHP máx. 8.4
- Template Kit – Import — 400000+ instalaciones activas — 68/100 (16)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.