![\"Alerta](\"https:\/\/www.infordisa.com\/soc\/imgs\/alerta-4.png\")
<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\tTabla de contenidos\t\t\t<\/h4>\n\t\t\t\t\t\t\t\t\t\t<\/i><\/div>\n\t\t\t\t<\/i><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t\t\tResumen<\/h2>
Se ha corregido una vulnerabilidad<\/a> de severidad alta (CVSS 8.8) en Elementor Website Builder<\/strong>, el plugin gratuito base de Elementor, en sus versiones 4.3.0 y 4.3.1<\/strong>. El fallo permite que un atacante haga acciones en nombre de un administrador, como crear una nueva cuenta de administrador<\/strong>, si este hace clic en un enlace preparado mientras tiene la sesión de WordPress abierta. Se calcula que unos 2 millones de webs<\/strong> usaban las versiones afectadas.<\/p>Elementor ha comunicado el problema a todos sus clientes y lo ha corregido en la versión 4.3.2, publicada el 25 de septiembre de 2026<\/strong>.<\/p>Acción recomendada: actualizar Elementor a la versión 4.3.2 o superior lo antes posible.<\/strong><\/p>
Recursos afectados<\/h2>- Elementor Website Builder<\/strong> (plugin gratuito) en las versiones 4.3.0 y 4.3.1<\/strong>.<\/li>
- Las webs con Elementor Pro<\/strong> también están expuestas si su plugin gratuito está en una de esas versiones, porque Pro necesita tener instalada la versión gratuita. Hay que revisar la versión del plugin «Elementor», no la de «Elementor Pro».<\/li>
- Las versiones anteriores a la 4.3.0 no están afectadas<\/strong>, porque no incluyen el módulo vulnerable.<\/li><\/ul>
Detalles técnicos<\/h2>- Tipo de vulnerabilidad:<\/strong> CWE-352 – Cross-Site Request Forgery (CSRF)<\/li>
- Puntuación CVSS:<\/strong> 8.8 (alta)<\/li>
- Componente afectado:<\/strong> módulo Editor Events<\/em>, añadido en la versión 4.3.0<\/li>
- Causa:<\/strong> el módulo desactiva la validación de nonce<\/em> de WordPress en cualquier petición a la API REST cuya dirección contenga la cadena
elementor\/v1\/events\/<\/code>. Un atacante puede añadir esa cadena, por ejemplo como parámetro, a peticiones dirigidas a otros puntos de la API y saltarse la protección CSRF en toda la API REST de la web.<\/li>- Resultado de la explotación:<\/strong> un usuario autenticado ejecuta sin saberlo acciones con sus propios permisos. Si es un administrador, el atacante puede crear cuentas de administrador y tomar el control del sitio.<\/li>
- Requisitos:<\/strong> que un usuario con privilegios y la sesión abierta haga clic en un enlace o visite una página preparada por el atacante.<\/li>
- Descubrimiento:<\/strong> investigador conocido como Saggre<\/em>, comunicado a Elementor a través de Patchstack.<\/li>
- Explotación activa:<\/strong> no se conoce explotación activa por ahora. Ahora que los detalles técnicos son públicos, se espera que empiecen los intentos de ataque.<\/li><\/ul>
Recomendaciones<\/h2>- Actualiza Elementor a la versión 4.3.2 o superior<\/strong> en todas tus webs.<\/li>
- Revisa los usuarios con rol de administrador<\/strong> y elimina las cuentas que no reconozcas. Actualizar el plugin no elimina las cuentas que un atacante haya podido crear antes.<\/li>
- Si encuentras cuentas sospechosas, da la web por comprometida:<\/strong> cambia las contraseñas de WordPress, base de datos, FTP<\/a>\/SSH y claves API, y revisa los registros del servidor<\/a> en busca de peticiones REST inusuales.<\/li>
- Evita abrir enlaces inesperados<\/strong> mientras tengas la sesión de administrador abierta, y cierra sesión cuando no estés gestionando la web.<\/li>
- Activa un WAF o parcheo virtual<\/strong> para reducir el riesgo mientras actualizas varias webs.<\/li><\/ol>
Por qué importa mantener los plugins al día<\/h2>
Es la segunda vulnerabilidad importante en Elementor en pocas semanas<\/a>. Confirma algo que ya sabemos: en WordPress, el mayor riesgo suele estar en los plugins y temas de terceros, no en el núcleo.<\/p>- Los plugins más populares son los objetivos preferidos de los atacantes.<\/li>
- Cuando una vulnerabilidad se hace pública, los ataques automatizados empiezan en muy poco tiempo.<\/li>
- Aplicar el parche no basta si la web ya se ha visto comprometida.<\/li>
- Hace falta saber qué plugins hay instalados, vigilar los avisos de seguridad y poder actualizar rápido.<\/li><\/ul>
En Infordisa ofrecemos mantenimiento y monitorización de webs WordPress para aplicar estas actualizaciones en cuanto se publican. ¿Quieres que revisemos tu web? Contacta con nosotros<\/a>.<\/strong><\/p>
Referencias<\/h2>- Comunicado de Elementor a sus clientes (25\/09\/2026)<\/li>
- BleepingComputer<\/a><\/li>
- The Hacker News<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"
Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versión 4.3.2.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[4],"tags":[147,173],"class_list":["post-14073","post","type-post","status-publish","format-standard","hentry","category-alertas-de-seguridad","tag-vulnerabilidad","tag-wordpress","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"
Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress - Infordisa \/ Security Operations Center<\/title>\n<meta name=\"description\" content=\"Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versi\u00f3n 4.3.2.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress - Infordisa \/ Security Operations Center\" \/>\n<meta property=\"og:description\" content=\"Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versi\u00f3n 4.3.2.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/\" \/>\n<meta property=\"og:site_name\" content=\"Infordisa \/ Security Operations Center\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/infordisa\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-28T14:45:25+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-28T14:54:21+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/08\/alerta-elementor.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jordi Sala\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/08\/alerta-elementor.jpg\" \/>\n<meta name=\"twitter:creator\" content=\"@infordisa\" \/>\n<meta name=\"twitter:site\" content=\"@infordisa\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jordi Sala\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/vulnerabilidad-elementor\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/vulnerabilidad-elementor\\\/\"},\"author\":{\"name\":\"Jordi Sala\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#\\\/schema\\\/person\\\/9e7088b9a88f62117d466d94479b2375\"},\"headline\":\"Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress\",\"datePublished\":\"2026-09-28T14:45:25+00:00\",\"dateModified\":\"2026-09-28T14:54:21+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/vulnerabilidad-elementor\\\/\"},\"wordCount\":638,\"publisher\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#organization\"},\"keywords\":[\"Vulnerabilidad\",\"WordPress\"],\"articleSection\":[\"Alertas de seguridad\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/vulnerabilidad-elementor\\\/\",\"url\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/vulnerabilidad-elementor\\\/\",\"name\":\"Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress - Infordisa \\\/ Security Operations Center\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#website\"},\"datePublished\":\"2026-09-28T14:45:25+00:00\",\"dateModified\":\"2026-09-28T14:54:21+00:00\",\"description\":\"Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versi\u00f3n 4.3.2.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/vulnerabilidad-elementor\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/vulnerabilidad-elementor\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/vulnerabilidad-elementor\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#website\",\"url\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/\",\"name\":\"Infordisa \\\/ Security Operations Center\",\"description\":\"Portal de Ciberseguridad\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#organization\",\"name\":\"Infordisa \\\/ Security Operations Center\",\"url\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/wp-content\\\/uploads\\\/2021\\\/11\\\/logo-securityoperationscenter.png\",\"contentUrl\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/wp-content\\\/uploads\\\/2021\\\/11\\\/logo-securityoperationscenter.png\",\"width\":400,\"height\":34,\"caption\":\"Infordisa \\\/ Security Operations Center\"},\"image\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/infordisa\\\/\",\"https:\\\/\\\/x.com\\\/infordisa\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/infordisa\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/InfordisaTV\",\"https:\\\/\\\/www.instagram.com\\\/infordisa\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#\\\/schema\\\/person\\\/9e7088b9a88f62117d466d94479b2375\",\"name\":\"Jordi Sala\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g\",\"caption\":\"Jordi Sala\"},\"description\":\"Marketing\",\"sameAs\":[\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/\"],\"url\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/author\\\/jsala\\\/\"}]}<\/script>","yoast_head_json":{"title":"Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress - Infordisa \/ Security Operations Center","description":"Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versi\u00f3n 4.3.2.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/","og_locale":"es_ES","og_type":"article","og_title":"Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress - Infordisa \/ Security Operations Center","og_description":"Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versi\u00f3n 4.3.2.","og_url":"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/","og_site_name":"Infordisa \/ Security Operations Center","article_publisher":"https:\/\/www.facebook.com\/infordisa\/","article_published_time":"2026-09-28T14:45:25+00:00","article_modified_time":"2026-09-28T14:54:21+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/08\/alerta-elementor.jpg","type":"image\/jpeg"}],"author":"Jordi Sala","twitter_card":"summary_large_image","twitter_image":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/08\/alerta-elementor.jpg","twitter_creator":"@infordisa","twitter_site":"@infordisa","twitter_misc":{"Escrito por":"Jordi Sala","Tiempo de lectura":"3 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/#article","isPartOf":{"@id":"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/"},"author":{"name":"Jordi Sala","@id":"https:\/\/www.infordisa.com\/soc\/#\/schema\/person\/9e7088b9a88f62117d466d94479b2375"},"headline":"Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress","datePublished":"2026-09-28T14:45:25+00:00","dateModified":"2026-09-28T14:54:21+00:00","mainEntityOfPage":{"@id":"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/"},"wordCount":638,"publisher":{"@id":"https:\/\/www.infordisa.com\/soc\/#organization"},"keywords":["Vulnerabilidad","WordPress"],"articleSection":["Alertas de seguridad"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/","url":"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/","name":"Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress - Infordisa \/ Security Operations Center","isPartOf":{"@id":"https:\/\/www.infordisa.com\/soc\/#website"},"datePublished":"2026-09-28T14:45:25+00:00","dateModified":"2026-09-28T14:54:21+00:00","description":"Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versi\u00f3n 4.3.2.","breadcrumb":{"@id":"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-elementor\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/www.infordisa.com\/soc\/"},{"@type":"ListItem","position":2,"name":"Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress"}]},{"@type":"WebSite","@id":"https:\/\/www.infordisa.com\/soc\/#website","url":"https:\/\/www.infordisa.com\/soc\/","name":"Infordisa \/ Security Operations Center","description":"Portal de Ciberseguridad","publisher":{"@id":"https:\/\/www.infordisa.com\/soc\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.infordisa.com\/soc\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.infordisa.com\/soc\/#organization","name":"Infordisa \/ Security Operations Center","url":"https:\/\/www.infordisa.com\/soc\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.infordisa.com\/soc\/#\/schema\/logo\/image\/","url":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2021\/11\/logo-securityoperationscenter.png","contentUrl":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2021\/11\/logo-securityoperationscenter.png","width":400,"height":34,"caption":"Infordisa \/ Security Operations Center"},"image":{"@id":"https:\/\/www.infordisa.com\/soc\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/infordisa\/","https:\/\/x.com\/infordisa","https:\/\/www.linkedin.com\/company\/infordisa","https:\/\/www.youtube.com\/user\/InfordisaTV","https:\/\/www.instagram.com\/infordisa\/"]},{"@type":"Person","@id":"https:\/\/www.infordisa.com\/soc\/#\/schema\/person\/9e7088b9a88f62117d466d94479b2375","name":"Jordi Sala","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g","caption":"Jordi Sala"},"description":"Marketing","sameAs":["https:\/\/www.infordisa.com\/soc\/"],"url":"https:\/\/www.infordisa.com\/soc\/author\/jsala\/"}]}},"_links":{"self":[{"href":"https:\/\/www.infordisa.com\/soc\/wp-json\/wp\/v2\/posts\/14073","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.infordisa.com\/soc\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.infordisa.com\/soc\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.infordisa.com\/soc\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.infordisa.com\/soc\/wp-json\/wp\/v2\/comments?post=14073"}],"version-history":[{"count":16,"href":"https:\/\/www.infordisa.com\/soc\/wp-json\/wp\/v2\/posts\/14073\/revisions"}],"predecessor-version":[{"id":14097,"href":"https:\/\/www.infordisa.com\/soc\/wp-json\/wp\/v2\/posts\/14073\/revisions\/14097"}],"wp:attachment":[{"href":"https:\/\/www.infordisa.com\/soc\/wp-json\/wp\/v2\/media?parent=14073"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.infordisa.com\/soc\/wp-json\/wp\/v2\/categories?post=14073"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.infordisa.com\/soc\/wp-json\/wp\/v2\/tags?post=14073"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Resumen<\/h2>
Se ha corregido una vulnerabilidad<\/a> de severidad alta (CVSS 8.8) en Elementor Website Builder<\/strong>, el plugin gratuito base de Elementor, en sus versiones 4.3.0 y 4.3.1<\/strong>. El fallo permite que un atacante haga acciones en nombre de un administrador, como crear una nueva cuenta de administrador<\/strong>, si este hace clic en un enlace preparado mientras tiene la sesión de WordPress abierta. Se calcula que unos 2 millones de webs<\/strong> usaban las versiones afectadas.<\/p> Elementor ha comunicado el problema a todos sus clientes y lo ha corregido en la versión 4.3.2, publicada el 25 de septiembre de 2026<\/strong>.<\/p> Acción recomendada: actualizar Elementor a la versión 4.3.2 o superior lo antes posible.<\/strong><\/p> Es la segunda vulnerabilidad importante en Elementor en pocas semanas<\/a>. Confirma algo que ya sabemos: en WordPress, el mayor riesgo suele estar en los plugins y temas de terceros, no en el núcleo.<\/p> En Infordisa ofrecemos mantenimiento y monitorización de webs WordPress para aplicar estas actualizaciones en cuanto se publican. ¿Quieres que revisemos tu web? Contacta con nosotros<\/a>.<\/strong><\/p> Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versión 4.3.2.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[4],"tags":[147,173],"class_list":["post-14073","post","type-post","status-publish","format-standard","hentry","category-alertas-de-seguridad","tag-vulnerabilidad","tag-wordpress","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"Recursos afectados<\/h2>
Detalles técnicos<\/h2>
elementor\/v1\/events\/<\/code>. Un atacante puede añadir esa cadena, por ejemplo como parámetro, a peticiones dirigidas a otros puntos de la API y saltarse la protección CSRF en toda la API REST de la web.<\/li>Recomendaciones<\/h2>
Por qué importa mantener los plugins al día<\/h2>
Referencias<\/h2>