CVE-2025-14384 — All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.9.3

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-14384	All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.9.3	Falta de control de autorización	Media 4,3	< 4.9.3	4.9.3	2026-01-15	—

CVE-2025-14384

El plugin All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic para WordPress es vulnerable a acceso no autorizado de datos debido a una falta de comprobación de capacidad en la ruta REST `/aioseo/v1/ai/credits` en todas las versiones hasta y inclusive 4.9.2. Esto permite que atacantes autenticados, con nivel de acceso Contributor o superior, revele el token global de acceso a AI. (RCE)

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)