SEGURIDAD DE PLUGINS
¿Es seguro All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)?
AIOSEO is the WordPress SEO plugin. Boost SEO rankings with AI SEO tools, schema, meta descriptions, XML sitemaps & rank tracking.
Qué hace este plugin
- Slug:
all-in-one-seo-pack - Autor: Syed Balkhi
- 2000000+ instalaciones activas
- 94/100 calificación (5202 reseñas en wordpress.org)
- 209923268 descargas totales
- En WordPress.org desde 2007-03-30
AIredirectschemaseoxml sitemap
Estado de mantenimiento
- Última versión conocida: 5.0.0.1
- Última actualización: 2026-08-28 2:51pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.2+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
21 CVEs conocidos registrados para All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights).
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-10755 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.9.9 | Autorización incorrecta | Desconocido | < 4.9.9 | 4.9.9 | 2026-06-29 | ✓ corregido en la última versión |
| CVE-2026-5075 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.9.7.1 | Exposición de información sensible a un actor no autorizado | Media 4,3 | < 4.9.7.1 | 4.9.7.1 | 2026-05-19 | ✓ corregido en la última versión |
| CVE-2025-14384 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.9.3 | Falta de control de autorización | Media 4,3 | < 4.9.3 | 4.9.3 | 2026-01-15 | ✓ corregido en la última versión |
| CVE-2025-67950 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.9.1.1 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 8,5 | < 4.9.1.1 | 4.9.1.1 | 2025-12-06 | ✓ corregido en la última versión |
| CVE-2025-64295 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.8.7 | Inserción de información sensible en los datos enviados | Media 6,5 | < 4.8.7 | 4.8.7 | 2025-11-26 | ✓ corregido en la última versión |
| CVE-2025-12847 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.9.0 | Falta de control de autorización | Media 4,3 | < 4.9.0 | 4.9.0 | 2025-11-14 | ✓ corregido en la última versión |
| CVE-2025-58650 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.8.7.2 | — | Media 5,4 | < 4.8.7.2 | 4.8.7.2 | 2025-09-22 | ✓ corregido en la última versión |
| CVE-2024-3554 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.6.1.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 4.6.1.1 | 4.6.1.1 | 2024-04-29 | ✓ corregido en la última versión |
+ 40 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-3368 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.6.1.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 4.6.1.1 | 4.6.1.1 | 2024-04-29 | ✓ corregido en la última versión |
| CVE-2023-0586 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.3.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 4.3.0 | 4.3.0 | 2023-02-24 | ✓ corregido en la última versión |
| CVE-2023-0585 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.3.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 4.3.0 | 4.3.0 | 2023-02-24 | ✓ corregido en la última versión |
| CVE-2022-38093 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.2.4 | Falsificación de petición en sitios cruzados (CSRF) | Media 5,4 | < 4.2.4 | 4.2.4 | 2022-09-05 | ✓ corregido en la última versión |
| CVE-2021-25036 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.1.5.3 | Manejo incorrecto de la distinción entre mayúsculas y minúsculas | Alta 8,8 | < 4.1.5.3 | 4.1.5.3 | 2021-12-14 | ✓ corregido en la última versión |
| CVE-2021-25037 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.1.5.3 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Media 6,5 | < 4.1.5.3 | 4.1.5.3 | 2021-12-14 | ✓ corregido en la última versión |
| CVE-2021-24307 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.1.0.2 | Deserialización de datos no confiables | Alta 8,8 | < 4.1.0.2 | 4.1.0.2 | 2021-05-09 | ✓ corregido en la última versión |
| CVE-2020-35946 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 3.6.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 3.6.2 | 3.6.2 | 2020-07-16 | ✓ corregido en la última versión |
| CVE-2019-16520 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 3.2.7 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 3.2.7 | 3.2.7 | 2019-10-16 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.10 | — | Desconocido | < 2.10 | 2.10 | 2018-10-18 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.3.7 | — | Desconocido | < 2.3.7 | 2.3.7 | 2016-07-19 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.3.8 | — | Desconocido | < 2.3.8 | 2.3.8 | 2016-07-19 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.3.8 | — | Desconocido | < 2.3.8 | 2.3.8 | 2016-07-13 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.3.6.2 | — | Desconocido | < 2.3.6.2 | 2.3.6.2 | 2016-07-11 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.3.7 | — | Desconocido | < 2.3.7 | 2.3.7 | 2016-07-01 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.2.6.2 | — | Desconocido | < 2.2.6.2 | 2.2.6.2 | 2015-09-09 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.1.6 | — | Desconocido | < 2.1.6 | 2.1.6 | 2015-05-15 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.1.6 | — | Desconocido | < 2.1.6 | 2.1.6 | 2015-05-15 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.2.6.2 | — | Desconocido | < 2.2.6.2 | 2.2.6.2 | 2015-04-20 | ✓ corregido en la última versión |
| CVE-2015-0902 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.2.6 | Exposición de información sensible a un actor no autorizado | Desconocido | < 2.2.6 | 2.2.6 | 2015-01-08 | ✓ corregido en la última versión |
| CVE-2013-5988 | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.0.3.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 2.0.3.1 | 2.0.3.1 | 2014-08-01 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.2.5 | — | Desconocido | < 2.2.5 | 2.2.5 | 2014-05-31 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.1.6 | — | Desconocido | < 2.1.6 | 2.1.6 | 2014-05-31 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.1.6 | — | Desconocido | < 2.1.6 | 2.1.6 | 2014-05-31 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.8.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 4.8.2 | 4.8.2 | 0000-00-00 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 4.8.7.2 | — | Media 4,3 | < 4.8.7.2 | 4.8.7.2 | 0000-00-00 | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.10 | — | Desconocido | < 2.10 | 2.10 | — | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.3.8 | — | Desconocido | < 2.3.8 | 2.3.8 | — | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.3.7 | — | Desconocido | < 2.3.7 | 2.3.7 | — | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.2.6.2 | — | Desconocido | < 2.2.6.2 | 2.2.6.2 | — | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.1.6 | — | Desconocido | < 2.1.6 | 2.1.6 | — | ✓ corregido en la última versión |
| — | All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) [all-in-one-seo-pack] < 2.1.6 | — | Desconocido | < 2.1.6 | 2.1.6 | — | ✓ corregido en la última versión |
| — | All in One SEO Pack <= 2.1.5 - aioseop_functions.php new_meta Parameter XSS | — | Desconocido | < 2.1.6 | 2.1.6 | — | ✓ corregido en la última versión |
| — | All in One SEO Pack <= 2.1.5 - Unspecified Privilege Escalation | — | Desconocido | < 2.1.6 | 2.1.6 | — | ✓ corregido en la última versión |
| — | All in One SEO Pack <= 2.2.6.1 - Cross-Site Scripting (XSS) | — | Desconocido | < 2.2.6.2 | 2.2.6.2 | — | ✓ corregido en la última versión |
| — | All in One SEO Pack < 2.3.7 - Unauthenticated Stored Cross-Site Scripting (XSS) | — | Desconocido | < 2.3.7 | 2.3.7 | — | ✓ corregido en la última versión |
| — | All in One SEO Pack <= 2.3.7 - Unauthenticated Stored Cross-Site Scripting (XSS) | — | Desconocido | < 2.3.8 | 2.3.8 | — | ✓ corregido en la última versión |
| — | All in One SEO Pack < 2.10 - Authenticated Stored Cross-Site Scripting (XSS) | — | Desconocido | < 2.10 | 2.10 | — | ✓ corregido en la última versión |
| CVE-2025-2892 | All in One SEO Pack < 4.8.2 - Contributor+ Stored XSS via Post Meta Description and Canonical URL | — | Desconocido | < 4.8.2 | 4.8.2 | — | ✓ corregido en la última versión |
| CVE-2025-58649 | All In One SEO Pack < 4.8.7.2 - Contributor+ Sensitive Information Exposure | — | Desconocido | < 4.8.7.2 | 4.8.7.2 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) actualizado — 5.0.0.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Redirection — 2000000+ instalaciones activas — 88/100 (703) — PHP máx. 8.4
- AI Agent by SiteGround — 1000000+ instalaciones activas — 32/100 (94) — PHP máx. <8.0
- 301 Redirects – Redirect Manager — 300000+ instalaciones activas — 94/100 (578) — PHP máx. 8.4
- Redirection for Contact Form 7 — 200000+ instalaciones activas — 94/100 (275) — PHP máx. 8.4
- Angie – Agentic AI — 100000+ instalaciones activas — 60/100 (17) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.