CVE-2023-28989: fallo de gravedad media en weDevs Happy Addons for Elementor
WordPress Happy Addons for Elementor Plugin <= 3.8.2 is vulnerable to Cross Site Request Forgery (CSRF)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.3epss 0.3%
Cross-Site Request Forgery (CSRF) vulnerability in weDevs Happy Addons for Elementor plugin <= 3.8.2 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Productos afectados
weDevs · Happy Addons for ElementorCVEs relacionadas — weDevs Happy Addons for Elementor
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-24292—Happy Addons for Elementor Free < 2.24.0 and Pro < 1.17.0 - Contributor+ Stored XSSEPSS 0.6%CVE-2026-25468MEDIUMWordPress Happy Addons for Elementor plugin <= 3.20.8 - Sensitive Data Exposure vulnerabilityEPSS 0.3%CVE-2026-116850MEDIUMWordPress Happy Addons for Elementor plugin <= 3.50.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-109891MEDIUMWordPress Happy Addons for Elementor plugin <= 3.50.1 - Broken Access Control vulnerabilityEPSS 0.1%CVE-2026-104393MEDIUMWordPress Happy Addons for Elementor plugin <= 3.50.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-124269MEDIUMWordPress Happy Addons for Elementor plugin <= 3.51.0 - Broken Access Control vulnerabilityEPSS —