SEO Booster

seo-booster · плагин

Известные уязвимости для SEO Booster. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

5 известных уязвимостей

без входа эксплуатируется: 2 · последняя 18 сент. 2026 г.

Опубликован на wordpress.org · последняя версия 7.5.1 · обновлён 22 сент. 2026 г. · 900+ установок

статус на wordpress.org проверен 4 окт. 2026 г.

Уязвимости

CVE-2024-32438без авторизации · нужен клик≤ 3.8.9
WordPress SEO Booster plugin <= 3.8.9 - Cross Site Request Forgery (CSRF) vulnerability
Высокий 8.8
CVE-2025-68019без авторизации≤ 6.1.8
WordPress SEO Booster plugin <= 6.1.8 - Broken Access Control vulnerability
Средний 6.5
CVE-2026-15458админ≤ 7.3.1
SEO Booster <= 7.3.1 - Authenticated (Administrator+) SQL Injection via 'sort_field' Parameter
Средний 4.9
CVE-2026-15445админ≤ 7.3.1
SEO Booster <= 7.3.1 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
Средний 4.9
CVE-2026-15660подписчик+≤ 7.4.7
SEO Booster <= 7.4.7 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Options Modification via handle_oauth_callback()
Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу