Перейти к содержимому
Noroxi

GEO Plugin by Squirrly SEO

squirrly-seo · плагин

Известные уязвимости для GEO Plugin by Squirrly SEO. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

16 известных уязвимостей

без входа эксплуатируется: 6 · 1 с публичным эксплойтом · последняя 30 сент. 2026 г.

Опубликован на wordpress.org · последняя версия 14.2.7 · обновлён 3 окт. 2026 г. · 30 тыс.+ установок

статус на wordpress.org проверен 5 окт. 2026 г.

Уязвимости

  • CVE-2025-22783нужен вход≤ 12.4.03

    WordPress SEO Plugin by Squirrly SEO plugin <= 12.4.03 - SQL Injection vulnerability

    Высокий 8.8

  • CVE-2025-24654нужен вход≤ 12.4.07

    WordPress Squirrly SEO plugin <= 12.4.07 - Broken Access Control vulnerability

    Высокий 8.8

  • CVE-2024-43286нужен вход≤ 12.3.19

    WordPress Squirrly SEO plugin <= 12.3.19 - SQL Injection vulnerability

    Высокий 8.8

  • CVE-2026-94076участник+≤ 14.2.5

    WordPress SEO Plugin by Squirrly SEO plugin <= 14.2.5 - PHP Object Injection vulnerability

    Высокий 8.8

  • CVE-2022-38140участник+≤ 12.1.10

    WordPress SEO Plugin by Squirrly SEO Plugin <= 12.1.10 is vulnerable to Arbitrary File Upload

    Высокий 8.8

  • CVE-2026-1667без авторизации≤ 14.0.0

    SEO Plugin by Squirrly SEO <= 14.0.0 - Unauthenticated Arbitrary Post Creation and Stored Cross-Site Scripting via savePost()

    Высокий 7.2

  • CVE-2026-66614без авторизации · нужен клик≤ 14.2.2

    WordPress SEO Plugin by Squirrly SEO plugin <= 14.2.2 - Cross Site Scripting (XSS) vulnerability

    Высокий 7.1

  • CVE-2026-66664без авторизации · нужен клик≤ 14.2.0

    WordPress SEO plugin by Squirrly SEO plugin <= 14.2.0 - Cross Site Scripting (XSS) vulnerability

    Высокий 7.1

  • CVE-2025-1768подписчик+≤ 12.4.05

    SEO Plugin by Squirrly SEO <= 12.4.05 - Authenticated (Subscriber+) SQL Injection via search Parameter

    Средний 6.5

  • CVE-2022-44626нужен вход≤ 12.1.20

    WordPress Squirrly SEO (Peaks) plugin <= 12.1.20 - Broken Access Control vulnerability

    Средний 6.3

  • CVE-2024-29790без авторизации · нужен клик≤ 12.3.16

    WordPress Squirrly SEO plugin <= 12.3.16 - Reflected Cross Site Scripting (XSS) vulnerability

    Средний 6.1

  • CVE-2022-45065без авторизации · нужен клик≤ 12.1.20

    WordPress SEO Plugin by Squirrly SEO Plugin <= 12.1.20 is vulnerable to Cross Site Scripting (XSS)

    Средний 6.1

  • CVE-2024-6497участник+≤ 12.3.19

    SEO Plugin by Squirrly SEO <= 12.3.19 - Authenticated (Contributor+) SQL Injection via url Parameter

    Средний 6.1

  • CVE-2026-52714без авторизации≤ 12.4.16

    WordPress SEO Plugin by Squirrly SEO plugin <= 12.4.16 - Broken Access Control vulnerability

    Средний 5.9

  • CVE-2025-14342подписчик+≤ 12.4.14

    SEO Plugin by Squirrly SEO <= 12.4.14 - Missing Authorization to Authenticated (Subscriber+) Cloud Service Disconnection

    Средний 4.3

  • CVE-2026-7624участник+≤ 12.4.16

    SEO Plugin by Squirrly SEO <= 12.4.16 - Missing Authorization to Authenticated (Contributor+) Privileged Cloud API Operations

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу