Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic

Name: All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic
Rating: 4.7

4.7/5

3 000 000+ installationer

AIOSEO is the most powerful WordPress SEO plugin. Improve SEO rankings and traffic with comprehensive SEO tools and smart AI SEO optimizations!

Kända sårbarheter

Kritiska / höga

2026-01-15

Senaste sårbarhet

3 000 000+

Aktiva installationer

Om All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic

All in One SEO (AIOSEO) är ett av de mest populära SEO-tillägg för WordPress med över 3 miljoner aktiva installationer. Tillägget hjälper webbplatser att förbättra sina sökrankingar genom omfattande SEO-verktyg och AI-optimeringar, inklusive meta-taggar, XML-sitemaps och sociala medier-integrationer.

Säkerhetsstatus

Tillägget har totalt 6 kända säkerhetssårbarheter, alla klassificerade som "medium" allvarlighetsgrad. Den senaste sårbarheten rapporterades den 24 februari 2023. Även om inga kritiska säkerhetsbrister finns registrerade, bör medium-sårbarheter tas på allvar då de kan utnyttjas av angripare under rätt omständigheter.

Praktisk bedömning

Med tanke på tilläggets enorma popularitet och att alla sårbarheter är av medium-nivå snarare än kritiska, anses AIOSEO vara relativt säkert att använda. Utvecklarna har historiskt varit snabba med att åtgärda rapporterade problem, vilket är positivt för användarnas säkerhet.

Rekommendationer

Håll alltid tillägget uppdaterat till senaste versionen
Övervåka regelbundet för tillgängliga uppdateringar
Använd bara tillägget från WordPress officiella tilläggskatalog
Kombinera med andra säkerhetsåtgärder som säkerhetskopiering

Regelbundna uppdateringar är det bästa skyddet mot kända sårbarheter och säkerställer att du drar nytta av de senaste säkerhetsförbättringarna.

Använder du All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2026-01-15 CVE-2025-14384

All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic <= 4.9.2 - Missing Authorization to Authenticated (Contributor+) AI Access Token and Credit Disclosure

Påverkade versioner: <= 4.9.2

Medel 2025-12-06 CVE-2025-67950

All In One SEO Pack <= 4.9.1 - Authenticated (Contributor+) SQL Injection

Påverkade versioner: <= 4.9.1

Medel 2025-11-26 CVE-2025-64295

All In One SEO Pack <= 4.8.6.1 - Authenticated (Subscriber+) Information Exposure

Påverkade versioner: <= 4.8.6.1

Medel 2025-11-14 CVE-2025-12847

All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic <= 4.8.9 - Missing Authorization to Authenticated (Contributor+) Arbitrary Media Deletion

Påverkade versioner: <= 4.8.9

Medel 2025-09-22 CVE-2025-58649

All In One SEO Pack <= 4.8.7.1 - Authenticated (Contributor+) Sensitive Information Exposure

Påverkade versioner: <= 4.8.7.1

Medel 2025-09-22 CVE-2025-58650

All In One SEO Pack <= 4.8.7.1 - Missing Authorization

Påverkade versioner: <= 4.8.7.1

Medel 2025-05-18 CVE-2025-2892

All in One SEO Pack <= 4.8.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Meta Description and Canonical URL

Påverkade versioner: <= 4.8.1.1

Medel 2023-02-24 CVE-2023-0585

CVE-2023-0585: The All in One SEO Pack plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple parameters in versions up to, and including, 4.2.9 due to insufficient input sanitization and ...

Påverkade versioner: <= 4.2.9

The All in One SEO Pack plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple parameters in versions up to, and including, 4.2.9 due to insufficient input sanitization and output escaping. This makes it possible for authentic...

Medel 2023-02-24 CVE-2023-0586

CVE-2023-0586: The All in One SEO Pack plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple parameters in versions up to, and including, 4.2.9 due to insufficient input sanitization and ...

Påverkade versioner: <= 4.2.9

Medel 2021-01-01 CVE-2020-35946

CVE-2020-35946: An issue was discovered in the All in One SEO Pack plugin before 3.6.2 for WordPress. The SEO Description and Title fields are vulnerable to unsanitized input from a Contributor, leading to stored ...

Påverkade versioner: < 3.6.2

An issue was discovered in the All in One SEO Pack plugin before 3.6.2 for WordPress. The SEO Description and Title fields are vulnerable to unsanitized input from a Contributor, leading to stored XSS.

Medel 2020-02-11 CVE-2013-5988

CVE-2013-5988: A Cross-site Scripting (XSS) vulnerability exists in the All in One SEO Pack plugin before 2.0.3.1 for WordPress via the Search parameter.

Påverkade versioner: <= 1.6.15.2

A Cross-site Scripting (XSS) vulnerability exists in the All in One SEO Pack plugin before 2.0.3.1 for WordPress via the Search parameter.

Medel 2019-10-16 CVE-2019-16520

CVE-2019-16520: The all-in-one-seo-pack plugin before 3.2.7 for WordPress (aka All in One SEO Pack) is susceptible to Stored XSS due to improper encoding of the SEO-specific description for posts provided by the p...

Påverkade versioner: < 3.2.7

The all-in-one-seo-pack plugin before 3.2.7 for WordPress (aka All in One SEO Pack) is susceptible to Stored XSS due to improper encoding of the SEO-specific description for posts provided by the plugin via unsafe placeholder replacement.

Medel 2015-04-03 CVE-2015-0902

CVE-2015-0902: The Semper Fi All in One SEO Pack plugin before 2.2.6 for WordPress does not consider the presence of password protection during generation of the Meta Description field, which allows remote attack...

Påverkade versioner: <= 2.2.5.1

The Semper Fi All in One SEO Pack plugin before 2.2.6 for WordPress does not consider the presence of password protection during generation of the Meta Description field, which allows remote attackers to obtain sensitive information by reading HTML s...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic

All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic har 13 kända sårbarheter. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic har över 3 000 000 aktiva installationer på WordPress.org och ett betyg på 4.7 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.