SEGURIDAD DE PLUGINS

¿Es seguro Powerpack Lite For Elementor?

40+ free Elementor widgets plus extensions: form stylers for Contact Form 7, WPForms and Gravity Forms, Instagram feed, display conditions, templates.

Qué hace este plugin

  • Slug: powerpack-lite-for-elementor
  • Autor: IdeaBox Creations
  • 70000+ instalaciones activas
  • 96/100 calificación (361 reseñas en wordpress.org)
  • 3880428 descargas totales
  • En WordPress.org desde 2019-01-11

elementorelementor addonselementor templateselementor widgetsform styler

Estado de mantenimiento

  • Última actualización: 2026-11-12 1:45am GMT
  • Probado hasta WordPress: 7.1.4
  • Requiere PHP: 7.4+
  • PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

16 CVEs conocidos registrados para Powerpack Lite For Elementor.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-125435 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 3.1.4 Inserción de información sensible en los datos enviados Media 5,3 < 3.1.4 3.1.4 2026-11-04 —
CVE-2026-110692 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] >= 2.10.0 - < 3.1.3 Falsificación de petición del lado del servidor (SSRF) Desconocido 2.10.0–3.1.3 3.1.3 2026-10-22 —
CVE-2026-111400 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 3.1.1 — Media 6,5 < 3.1.1 3.1.1 2026-10-16 —
CVE-2026-114182 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 3.1.1 — Media 4,3 < 3.1.1 3.1.1 2026-10-16 —
CVE-2026-32430 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.9.10 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 2.9.10 2.9.10 2026-03-01 —
CVE-2026-108488 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 3.1.1 — Media 6,5 < 3.1.1 3.1.1 2026-03-01 —
CVE-2024-10692 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.8.2 Elusión de autorización mediante una clave controlada por el usuario Media 4,3 < 2.8.2 2.8.2 2024-12-05 —
CVE-2024-5787 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.7.21 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 2.7.21 2.7.21 2024-06-12 —
+ 11 vulnerabilidades conocidas más
CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-5327 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.7.20 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 2.7.20 2.7.20 2024-05-29 —
CVE-2024-2491 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.7.18 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 2.7.18 2.7.18 2024-03-29 —
CVE-2024-2492 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.7.19 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 2.7.19 2.7.19 2024-03-29 —
CVE-2024-1411 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.7.16 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 2.7.16 2.7.16 2024-02-15 —
CVE-2024-1055 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.7.15 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 2.7.15 2.7.15 2024-02-06 —
CVE-2023-6984 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.7.14 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 2.7.14 2.7.14 2024-01-02 —
CVE-2021-25027 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.6.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 2.6.2 2.6.2 2021-12-06 —
CVE-2021-24263 PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.3.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 2.3.2 2.3.2 2021-04-13 —
— PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.3.2 — Desconocido < 2.3.2 2.3.2 2021-04-13 —
— PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.9.1 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,4 < 2.9.1 2.9.1 0000-00-00 —
— PowerPack Addons for Elementor: Widgets, Form Styler and Templates [powerpack-lite-for-elementor] < 2.9.5 — Media 6,4 < 2.9.5 2.9.5 0000-00-00 —

Cómo solucionarlo

Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.