[monkeyvuln] / [vulnerabilidades] / plugin
SEOPress – AI SEO Plugin & On-site SEO
wp-seopress
crítica 1alta 1media 13sin dato 1
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2024-5488
PHP Object Injection
- versiones afectadas:
- < 7.9
- corregido en:
- 7.9
- publicada:
- 2024-07-09
- alta 7.2CVE-2023-1669
Authenticated (Administrator+) PHP Object Injection
- versiones afectadas:
- < 6.5.0.3
- corregido en:
- 6.5.0.3
- publicada:
- 2023-04-05
- media 5.4CVE-2021-34641
Stored Cross-Site Scripting (XSS) vulnerability via REST-API
- versiones afectadas:
- ≥ 5.0.0 y ≤ 5.0.3
- corregido en:
- > 5.0.3
- publicada:
- 2021-08-16
- media 4.8CVE-2023-6290
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 7.3
- corregido en:
- 7.3
- publicada:
- 2024-01-22
- media 5.4CVE-2024-2165
Authenticated (Author+) Stored Cross-Site Scripting
- versiones afectadas:
- < 7.6
- corregido en:
- 7.6
- publicada:
- 2024-04-09
- media 5.3CVE-2024-34383
Insecure Direct Object References (IDOR)
- versiones afectadas:
- < 7.7
- corregido en:
- 7.7
- publicada:
- 2024-05-06
- media 5.4CVE-2024-1134
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 7.6
- corregido en:
- 7.6
- publicada:
- 2024-05-24
- media 5.0CVE-2024-4899
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 7.8
- corregido en:
- 7.8
- publicada:
- 2024-06-24
- media 6.1CVE-2024-4900
Authenticated (Contributor+) Open Redirect
- versiones afectadas:
- < 7.8
- corregido en:
- 7.8
- publicada:
- 2024-06-24
- media 5.4CVE-2024-1168
Authenticated(Contributor+) Stored Cross-Site Scripting via Social Image URL
- versiones afectadas:
- < 7.9.1
- corregido en:
- 7.9.1
- publicada:
- 2024-06-20
- media 6.1CVE-2024-9225
Reflected Cross-Site Scripting
- versiones afectadas:
- < 8.2
- corregido en:
- 8.2
- publicada:
- 2024-10-02
- media 5.3CVE-2024-50454
Broken Access Control
- versiones afectadas:
- < 8.2
- corregido en:
- 8.2
- publicada:
- 2024-10-29
- media 5.4CVE-2024-50456
Broken Access Control
- versiones afectadas:
- < 8.2
- corregido en:
- 8.2
- publicada:
- 2024-10-29
- media 4.3CVE-2024-50455
Broken Access Control
- versiones afectadas:
- < 8.2
- corregido en:
- 8.2
- publicada:
- 2024-10-29
- media 5.4CVE-2026-85305
Server Side Request Forgery (SSRF)
- versiones afectadas:
- < 10.2
- corregido en:
- 10.2
- publicada:
- 2026-09-03
- sin dato
PHP Object Injection
- versiones afectadas:
- < 6.5.0.3
- corregido en:
- 6.5.0.3
- publicada:
- 2023-04-06
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]