[monkeyvuln] / [vulnerabilidades] / plugin
GEO Plugin by Squirrly SEO
squirrly-seo
alta 10media 7baja 1sin dato 2
∴ 1 fallo no tiene parche disponible todavía — valora desactivar este componente
Datos actualizados el 19 de septiembre de 2026.
- alta 7.6CVE-2022-38140
Auth. Arbitrary File Upload vulnerability
- versiones afectadas:
- < 12.1.11
- corregido en:
- 12.1.11
- publicada:
- 2022-11-28
- alta 7.1CVE-2022-45065
Reflected Cross-Site Scripting via 'page' and 'tab'
- versiones afectadas:
- < 12.1.21
- corregido en:
- 12.1.21
- publicada:
- 2023-05-08
- alta 7.1CVE-2024-29790
Cross Site Scripting (XSS)
- versiones afectadas:
- < 12.3.17
- corregido en:
- 12.3.17
- publicada:
- 2024-03-27
- alta 8.8CVE-2024-43286
SQL Injection
- versiones afectadas:
- < 12.3.20
- corregido en:
- 12.3.20
- publicada:
- 2024-08-18
- alta 7.1CVE-2025-24654
Broken Access Control
- versiones afectadas:
- < 12.4.08
- corregido en:
- 12.4.08
- publicada:
- 2025-03-03
- alta 8.5CVE-2025-22783
Authenticated (Contributor+) SQL Injection
- versiones afectadas:
- < 12.4.06
- corregido en:
- 12.4.06
- publicada:
- 2025-03-27
- alta 7.5CVE-2026-52714
Missing Authorization
- versiones afectadas:
- < 12.4.17
- corregido en:
- 12.4.17
- publicada:
- 2026-06-16
- alta 7.2CVE-2026-1667
Unauthenticated Arbitrary Post Creation and Stored Cross-Site Scripting via savePost()
- versiones afectadas:
- < 14.0.1
- corregido en:
- 14.0.1
- publicada:
- 2026-07-10
- alta 7.1CVE-2026-66664
(unfixed)
- versiones afectadas:
- ≤ 14.1.1
- corregido en:
- sin parche disponible
- publicada:
- 2026-08-06
- alta 7.1CVE-2026-66614
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 14.2.3
- corregido en:
- 14.2.3
- publicada:
- 2026-08-20
- media 6.1CVE-2021-25019
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 11.1.12
- corregido en:
- 11.1.12
- publicada:
- 2022-03-21
- media 6.3CVE-2022-44626
Broken Access Control
- versiones afectadas:
- < 12.1.21
- corregido en:
- 12.1.21
- publicada:
- 2024-03-25
- media 4.8CVE-2024-0597
Authenticated(Administrator+) Stored Cross-Site Scripting via plugin settings
- versiones afectadas:
- < 12.3.16
- corregido en:
- 12.3.16
- publicada:
- 2024-02-05
- media 6.1CVE-2024-6497
Authenticated (Contributor+) SQL Injection via url Parameter
- versiones afectadas:
- < 12.3.20
- corregido en:
- 12.3.20
- publicada:
- 2024-07-20
- media 6.5CVE-2025-1768
Authenticated (Subscriber+) SQL Injection via search Parameter
- versiones afectadas:
- < 12.4.06
- corregido en:
- 12.4.06
- publicada:
- 2025-03-06
- media 4.3CVE-2025-14342
Missing Authorization to Authenticated (Subscriber+) Cloud Service Disconnection
- versiones afectadas:
- < 12.4.15
- corregido en:
- 12.4.15
- publicada:
- 2026-02-19
- media 4.3CVE-2026-7624
Missing Authorization to Authenticated (Contributor+) Privileged Cloud API Operations
- versiones afectadas:
- < 12.4.17
- corregido en:
- 12.4.17
- publicada:
- 2026-06-06
- baja 3.5CVE-2024-10515
Authenticated (Editor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 12.3.21
- corregido en:
- 12.3.21
- publicada:
- 2024-11-20
- sin dato
Missing Authorization Checks
- versiones afectadas:
- < 6.1.5
- corregido en:
- 6.1.5
- publicada:
- 2016-07-11
- sin dato
Directory Traversal
- versiones afectadas:
- < 6.1.5
- corregido en:
- 6.1.5
- publicada:
- 2016-07-11
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]