¿Es seguro Smartcrawl Seo?

Qué hace este plugin

• Slug: smartcrawl-seo
• 20000+ instalaciones activas

google search consolemeta descriptionschemaseoxml sitemap

Estado de mantenimiento

• Última versión conocida: 3.16.2
• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

5 CVEs conocidos registrados para Smartcrawl Seo. Reportadas entre 2023 y 2025.

CVE-2025-62048

The SmartCrawl SEO checker, analyzer & optimizer plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and including, 3.14.3. This makes it possible for authenticated attackers, with Contributor-level access and above, to perform an unauthorized action.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2025-11163

The SmartCrawl SEO checker, analyzer & optimizer plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the update_submodule() function in all versions up to, and including, 3.14.3. This makes it possible for authenticated attackers, with Subscriber-level access and above, to update the plugin's setttings.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2024-6556

The SmartCrawl WordPress SEO checker, SEO analyzer, SEO optimizer plugin for WordPress is vulnerable to Full Path Disclosure in all versions up to, and including, 3.10.8. This is due the plugin utilizing mobiledetect without preventing direct access to the files. This makes it possible for unauthenticated attackers to retrieve the full path of the web application, which can be used to aid other attacks. The information displayed is not useful on its own, and requires another vulnerability to be present for damage to an affected website.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2024-3287

<p>WordPress SmartCrawl WordPress SEO checker, SEO analyzer, SEO optimizer Plugin <= 3.10.2 is vulnerable to Broken Access Control</p><p>Software: SmartCrawl WordPress SEO checker, SEO analyzer, SEO optimizer</p><p>Link: https://wordpress.org/plugins/smartcrawl-seo/#developers</p><p>Affected Version <= 3.10.2</p><p>Fixed in version 3.10.3 </p>

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2023-5949

The Simple Social Media Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.8.2 via meta tags. This makes it possible for unauthenticated attackers to retrieve data from password protected posts that may have sensitive information.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Cómo solucionarlo

Mantén Smartcrawl Seo actualizado — 3.16.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Rank Math SEO – AI SEO Tools to Dominate SEO Rankings — 4000000+ instalaciones activas — 96/100 (7462) — PHP máx. 8.4
• SiteSEO – SEO Simplified — 500000+ instalaciones activas — 80/100 (9) — PHP máx. 8.4
• SureRank SEO – Smart Assistant with Meta Tags, Social Preview, XML Sitemap, and Schema — 300000+ instalaciones activas — 96/100 (32) — PHP máx. 8.4
• SEOPress – AI SEO Plugin & On-site SEO — 300000+ instalaciones activas — 96/100 (1234) — PHP máx. <8.0
• Xagio SEO – AI Powered SEO — 10000+ instalaciones activas — 98/100 (51)