[monkeyvuln] / [vulnerabilidades] / plugin

All-In-One Security (AIOS) – Security and Firewall

all-in-one-wp-security-and-firewall

crítica 3alta 1media 14baja 1sin dato 21

∴ actualiza a la versión 5.4.8 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2016-10887
Multiple SQL Injections
versiones afectadas:
< 4.0.9
corregido en:
4.0.9
publicada:
2019-08-14
crítica 9.8CVE-2016-10888
Multiple SQL Injections
versiones afectadas:
< 4.0.7
corregido en:
4.0.7
publicada:
2019-08-14
crítica 9.8CVE-2015-9310
Blind SQL Injection
versiones afectadas:
< 3.9.1
corregido en:
3.9.1
publicada:
2019-08-14
alta 7.2CVE-2026-8438
Unauthenticated Stored Cross-Site Scripting via REST API Request Path
versiones afectadas:
< 5.4.8
corregido en:
5.4.8
publicada:
2026-06-06
media 6.1CVE-2020-29171
Authenticated Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 4.4.6
corregido en:
4.4.6
publicada:
2021-02-10
media 6.1CVE-2015-9293
Unauthenticated Cross-Site Scripting (XSS)
versiones afectadas:
< 3.9.8
corregido en:
3.9.8
publicada:
2019-08-13
media 6.1CVE-2015-9294
XSS
versiones afectadas:
< 3.9.5
corregido en:
3.9.5
publicada:
2019-08-13
media 6.1CVE-2016-10866
Authenticated Cross-Site Scripting (XSS)
versiones afectadas:
< 4.2.0
corregido en:
4.2.0
publicada:
2019-08-13
media 6.1CVE-2016-10867
XSS
versiones afectadas:
< 4.0.6
corregido en:
4.0.6
publicada:
2019-08-13
media 6.1CVE-2016-10868
Wpscan.com
versiones afectadas:
< 4.0.5
corregido en:
4.0.5
publicada:
2019-08-13
media 4.7CVE-2021-25102
Authenticated Arbitrary Redirect / Reflected XSS vulnerability
versiones afectadas:
< 4.4.11
corregido en:
4.4.11
publicada:
2022-05-02
media 6.5CVE-2022-44737
Multiple Cross-Site Request Forgery (CSRF) vulnerabilities
versiones afectadas:
< 5.1.1
corregido en:
5.1.1
publicada:
2022-11-22
media 5.3CVE-2022-4097
IP Spoofing to Protection Mechanism Bypass
versiones afectadas:
< 5.0.8
corregido en:
5.0.8
publicada:
2022-12-12
media 5.3CVE-2022-4346
Information Disclosure
versiones afectadas:
< 5.1.3
corregido en:
5.1.3
publicada:
2022-12-09
media 4.9CVE-2023-0156
Authenticated(Admin+) Directory Traversal
versiones afectadas:
< 5.1.5
corregido en:
5.1.5
publicada:
2023-02-14
media 4.8CVE-2023-0157
Cross Site Scripting (XSS)
versiones afectadas:
< 5.1.5
corregido en:
5.1.5
publicada:
2023-04-10
media 6.1CVE-2024-1037
Reflected Cross-Site Scripting
versiones afectadas:
< 5.2.6
corregido en:
5.2.6
publicada:
2024-02-07
media 4.3CVE-2024-30468
Cross-Site Request Forgery to IP Blocking
versiones afectadas:
< 5.2.7
corregido en:
5.2.7
publicada:
2024-02-08
baja 3.7CVE-2023-52147
Protection Bypass of Renamed Login Page via URL Encoding
versiones afectadas:
< 5.2.5
corregido en:
5.2.5
publicada:
2023-10-25
sin datoCVE-2015-0894
All In One WP Security & Firewall vulnerable to SQL injection
versiones afectadas:
< 3.8.8
corregido en:
3.8.8
publicada:
2015-03-07
sin datoCVE-2015-0895
All In One WP Security & Firewall vulnerable to cross-site request forgery
versiones afectadas:
< 3.9.0
corregido en:
3.9.0
publicada:
2015-03-07
sin datoCVE-2014-6242
SQL Injection
versiones afectadas:
< 3.8.3
corregido en:
3.8.3
publicada:
2014-10-02
sin dato
Reflected Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 4.4.4
corregido en:
4.4.4
publicada:
2020-09-09
sin dato
Cross Site Scripting
versiones afectadas:
< 4.2.2
corregido en:
4.2.2
publicada:
2016-12-14
sin dato
Multiple Vulnerabilities
versiones afectadas:
< 4.1.3
corregido en:
4.1.3
publicada:
2016-07-31
sin dato
XSS
versiones afectadas:
< 3.9.8
corregido en:
3.9.8
publicada:
2015-08-13
sin dato
Persistent XSS
versiones afectadas:
< 3.8.4
corregido en:
3.8.4
publicada:
2014-10-02
sin dato
SQL Injection
versiones afectadas:
< 3.9.1
corregido en:
3.9.1
publicada:
2015-04-08
sin dato
CSRF & XSS
versiones afectadas:
< 4.4.4
corregido en:
4.4.4
sin dato
Open Redirect & Hidden Login Page Exposure
versiones afectadas:
< 4.4.2
corregido en:
4.4.2
sin dato
Cross-Site Scripting (XSS)
versiones afectadas:
< 4.2.2
corregido en:
4.2.2
sin dato
Multiple vulnerabilities in login CAPTCHA
versiones afectadas:
< 4.1.3
corregido en:
4.1.3
sin dato
Cross-Site Request Forgery
versiones afectadas:
< 5.1.1
corregido en:
5.1.1
publicada:
2022-11-17
sin dato
Protection Bypass via IP Spoofing
versiones afectadas:
< 5.0.8
corregido en:
5.0.8
publicada:
2022-09-30
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 4.4.4
corregido en:
4.4.4
publicada:
2020-09-08
sin dato
Captcha Bypass
versiones afectadas:
< 4.1.3
corregido en:
4.1.3
publicada:
2016-07-31
sin dato
Directory Traversal
versiones afectadas:
< 5.1.5
corregido en:
5.1.5
publicada:
2023-02-15
sin dato
Plaintext Storage of Credentials
versiones afectadas:
< 5.2.0
corregido en:
5.2.0
publicada:
2023-07-11
sin dato
Sensitive Data Exposure
versiones afectadas:
< 5.2.0
corregido en:
5.2.0
publicada:
2023-07-12
sin dato
Insecure Storage of Password
versiones afectadas:
< 5.2.0
corregido en:
5.2.0

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]