SEGURIDAD DE PLUGINS
¿Es seguro Gpt3 Ai Content Generator?
Chat. Create. Automate.
Qué hace este plugin
- Slug:
gpt3-ai-content-generator - Autor: senols
- 10000+ instalaciones activas
- 92/100 calificación (165 reseñas en wordpress.org)
- 2506729 descargas totales
- En WordPress.org desde 2022-12-07
AIAI writerautomationchatbotopenai
Estado de mantenimiento
- Última versión conocida: 2.4.61
- Última actualización: 2026-08-21 7:48pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
12 CVEs conocidos registrados para Gpt3 Ai Content Generator.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-13362 | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 2.3.17 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 2.3.17 | 2.3.17 | 2026-04-30 | ✓ corregido en la última versión |
| CVE-2025-47470 | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 1.9.15 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.9.15 | 1.9.15 | 2025-05-07 | ✓ corregido en la última versión |
| CVE-2024-13361 | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 1.8.97 | Falta de control de autorización | Media 6,3 | < 1.8.97 | 1.8.97 | 2025-01-21 | ✓ corregido en la última versión |
| CVE-2024-13360 | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 1.8.97 | Falsificación de petición del lado del servidor (SSRF) | Media 5,4 | < 1.8.97 | 1.8.97 | 2025-01-21 | ✓ corregido en la última versión |
| CVE-2024-10392 | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 1.8.90 | Carga de archivos sin restricción de tipo peligroso | Crítica 9,8 | < 1.8.90 | 1.8.90 | 2024-10-30 | ✓ corregido en la última versión |
| CVE-2024-37465 | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 1.8.67 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 1.8.67 | 1.8.67 | 2024-07-01 | ✓ corregido en la última versión |
| CVE-2023-51527 | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 1.8.3 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 1.8.3 | 1.8.3 | 2023-12-27 | ✓ corregido en la última versión |
| CVE-2023-51528 | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 1.8.13 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.8.13 | 1.8.13 | 2023-12-27 | ✓ corregido en la última versión |
+ 6 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-33999 | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 1.7.40 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 1.7.40 | 1.7.40 | 2023-07-18 | ✓ corregido en la última versión |
| CVE-2023-0405 | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 1.4.38 | Falta de control de autorización | Media 4,3 | < 1.4.38 | 1.4.38 | 2023-01-19 | ✓ corregido en la última versión |
| — | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 1.8.97 | Deserialización de datos no confiables | Alta 7,2 | < 1.8.97 | 1.8.97 | 0000-00-00 | ✓ corregido en la última versión |
| — | AI Puffer – Chat. Create. Automate. (formerly AI Power) [gpt3-ai-content-generator] < 1.8.97 | Deserialización de datos no confiables | Alta 7,2 | < 1.8.97 | 1.8.97 | 0000-00-00 | ✓ corregido en la última versión |
| CVE-2025-0428 | AI Power: Complete AI Pack < 1.8.97 - Authenticated (Admin+) PHP Object Injection via wpaicg_export_prompts | — | Desconocido | < 1.8.97 | 1.8.97 | — | ✓ corregido en la última versión |
| CVE-2025-0429 | AI Power: Complete AI Pack < 1.8.97 - Authenticated (Admin+) PHP Object Injection via wpaicg_export_ai_forms | — | Desconocido | < 1.8.97 | 1.8.97 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Gpt3 Ai Content Generator actualizado — 2.4.61 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) — 2000000+ instalaciones activas — 94/100 (5201) — PHP máx. 8.4
- AI Agent by SiteGround — 1000000+ instalaciones activas — 30/100 (92) — PHP máx. <8.0
- Angie – Agentic AI — 100000+ instalaciones activas — 60/100 (15) — PHP máx. 8.4
- AI Engine – The Chatbot, AI Framework & MCP for WordPress — 100000+ instalaciones activas — 98/100 (862) — PHP máx. 8.4
- AI Provider for Anthropic — 50000+ instalaciones activas
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.