[monkeyvuln] / [vulnerabilidades] / plugin

All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)

all-in-one-seo-pack

alta 3media 17sin dato 21

∴ actualiza a la versión 5.0.0.1 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 8.8CVE-2021-25036
Authenticated Privilege Escalation vulnerability
versiones afectadas:
< 4.1.5.3
corregido en:
4.1.5.3
publicada:
2022-01-17
alta 8.8CVE-2021-24307
Authenticated Remote Code Execution (RCE) vulnerability
versiones afectadas:
< 4.1.0.2
corregido en:
4.1.0.2
publicada:
2021-05-24
alta 8.5CVE-2025-67950
Authenticated (Contributor+) SQL Injection
versiones afectadas:
< 4.9.1.1
corregido en:
4.9.1.1
publicada:
2025-12-16
media 6.5CVE-2021-25037
Authenticated SQL Injection (SQLi) vulnerability
versiones afectadas:
< 4.1.5.3
corregido en:
4.1.5.3
publicada:
2022-01-17
media 5.4CVE-2020-35946
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 3.6.2
corregido en:
3.6.2
publicada:
2021-01-01
media 6.1CVE-2013-5988
XSS
versiones afectadas:
< 2.0.3.1
corregido en:
2.0.3.1
publicada:
2020-02-11
media 5.4CVE-2019-16520
Stored Cross-Site Scripting (XSS)
versiones afectadas:
< 3.2.7
corregido en:
3.2.7
publicada:
2019-10-16
media 5.4CVE-2022-38093
Multiple Cross-Site Request Forgery (CSRF) vulnerabilities
versiones afectadas:
< 4.2.4
corregido en:
4.2.4
publicada:
2022-09-09
media 5.4CVE-2023-0586
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 4.3.0
corregido en:
4.3.0
publicada:
2023-02-24
media 4.8CVE-2023-0585
Authenticated (Administrator+) Stored Cross-Site Scripting
versiones afectadas:
< 4.3.0
corregido en:
4.3.0
publicada:
2023-02-24
media 5.4CVE-2024-3554
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
versiones afectadas:
< 4.6.1.1
corregido en:
4.6.1.1
publicada:
2024-05-02
media 6.1CVE-2024-3368
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 4.6.1.1
corregido en:
4.6.1.1
publicada:
2024-05-20
media 5.4CVE-2025-2892
Authenticated (Contributor+) Stored Cross-Site Scripting via Post Meta Description and Canonical URL
versiones afectadas:
< 4.8.2
corregido en:
4.8.2
publicada:
2025-05-18
media 4.3CVE-2025-12847
Missing Authorization to Authenticated (Contributor+) Arbitrary Media Deletion
versiones afectadas:
< 4.9.0
corregido en:
4.9.0
publicada:
2025-11-15
media 6.5CVE-2025-64295
Authenticated (Subscriber+) Information Exposure
versiones afectadas:
< 4.8.7
corregido en:
4.8.7
publicada:
2025-12-18
media 4.3CVE-2025-14384
Missing Authorization to Authenticated (Contributor+) AI Access Token and Credit Disclosure
versiones afectadas:
< 4.9.3
corregido en:
4.9.3
publicada:
2026-01-16
media 4.3CVE-2025-58649
Sensitive Data Exposure Vulnerability
versiones afectadas:
< 4.8.7.2
corregido en:
4.8.7.2
publicada:
2025-09-22
media 5.4CVE-2025-58650
Missing Authorization
versiones afectadas:
< 4.8.7.2
corregido en:
4.8.7.2
publicada:
2025-09-22
media 4.3CVE-2026-5075
Authenticated (Contributor+) Sensitive Information Exposure via 'internalOptions' Localized Script Data
versiones afectadas:
< 4.9.7.1
corregido en:
4.9.7.1
publicada:
2026-05-20
media 6.8CVE-2026-82884
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') en All in One SEO
versiones afectadas:
< 5.0.0.1
corregido en:
5.0.0.1
publicada:
2026-09-02
sin datoCVE-2015-0902
Pack information management vulnerability
versiones afectadas:
< 2.2.6
corregido en:
2.2.6
publicada:
2015-04-03
sin dato
Stored Cross Site Scripting
versiones afectadas:
< 2.3.7
corregido en:
2.3.7
publicada:
2016-07-19
sin dato
Cross Site Scripting
versiones afectadas:
< 2.3.8
corregido en:
2.3.8
publicada:
2016-07-19
sin dato
Persistent XSS
versiones afectadas:
< 2.3.6.2
corregido en:
2.3.6.2
publicada:
2016-07-11
sin dato
Cross Site Scripting
versiones afectadas:
< 2.2.6.2
corregido en:
2.2.6.2
publicada:
2015-09-09
sin dato
Cross Site Scripting
versiones afectadas:
< 2.1.6
corregido en:
2.1.6
publicada:
2015-05-15
sin dato
Privilege Escalation
versiones afectadas:
< 2.1.6
corregido en:
2.1.6
publicada:
2015-05-15
sin dato
Authenticated Stored Cross-Site Scripting (XSS)
versiones afectadas:
< 2.10
corregido en:
2.10
sin dato
Unauthenticated Stored Cross-Site Scripting (XSS)
versiones afectadas:
< 2.3.8
corregido en:
2.3.8
sin dato
Unauthenticated Stored Cross-Site Scripting (XSS)
versiones afectadas:
< 2.3.7
corregido en:
2.3.7
sin dato
Wpscan.com
versiones afectadas:
< 2.2.6.2
corregido en:
2.2.6.2
sin dato
Aioseop_functions.php new_meta Parameter XSS
versiones afectadas:
< 2.1.6
corregido en:
2.1.6
sin dato
Unspecified Privilege Escalation
versiones afectadas:
< 2.1.6
corregido en:
2.1.6
sin dato
Authenticated Stored Cross-Site Scripting
versiones afectadas:
< 2.10
corregido en:
2.10
publicada:
2018-10-18
sin dato
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 2.3.8
corregido en:
2.3.8
publicada:
2016-07-13
sin dato
Stored Cross-Site Scripting
versiones afectadas:
< 2.3.7
corregido en:
2.3.7
publicada:
2016-07-01
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 2.2.6.2
corregido en:
2.2.6.2
publicada:
2015-04-20
sin dato
Privilege Escalation to Arbitrary Post Modification
versiones afectadas:
< 2.2.5
corregido en:
2.2.5
publicada:
2014-05-31
sin dato
Cross-Site Scripting
versiones afectadas:
< 2.1.6
corregido en:
2.1.6
publicada:
2014-05-31
sin dato
Missing Authorization
versiones afectadas:
< 2.1.6
corregido en:
2.1.6
publicada:
2014-05-31
sin datoCVE-2026-10755
Missing Authorization
versiones afectadas:
< 4.9.9
corregido en:
4.9.9
publicada:
2026-07-20

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]