Qué hace este plugin

• Slug: backup-backup
• Autor: Inisev
• 80000+ instalaciones activas
• 98/100 calificación (1340 reseñas en wordpress.org)
• 2676380 descargas totales
• En WordPress.org desde 2020-12-01

backupbackupsmigratemigrationstaging

Estado de mantenimiento

• Última actualización: 2026-11-10 2:51pm GMT
• Probado hasta WordPress: 7.1.4
• Requiere PHP: 5.6+
• PHP máximo soportado (analizado): <8.0

Vulnerabilidades conocidas

19 CVEs conocidos registrados para Backup Backup. Reportadas entre 2021 y 2026.

+ 16 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-31435	Backup Migration [backup-backup] < 1.4.2	Falta de control de autorización	Media 4,3	< 1.4.2	1.4.2	2024-04-26	—
CVE-2024-32686	Backup Migration [backup-backup] < 1.4.4	Inserción de información sensible en un archivo de registro (log)	Media 5,3	< 1.4.4	1.4.4	2024-04-17	—
CVE-2023-6971	Backup Migration [backup-backup] >= 1.0.8 - <= 1.3.9	Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI)	Crítica 9,8	1.0.8–1.4.0	1.4.0	2023-12-22	—
CVE-2023-6972	Backup Migration [backup-backup] < 1.4.0	Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)	Crítica 9,8	< 1.4.0	1.4.0	2023-12-22	—
CVE-2023-7002	Backup Migration [backup-backup] < 1.4.0	Neutralización incorrecta de elementos especiales en un comando del sistema operativo (inyección de comandos del SO)	Alta 7,2	< 1.4.0	1.4.0	2023-12-22	—
CVE-2023-6553	Backup Migration [backup-backup] < 1.3.8	Control incorrecto de la generación de código (inyección de código)	Crítica 9,8	< 1.3.8	1.3.8	2023-12-11	—
CVE-2023-6271	Backup Migration [backup-backup] < 1.3.6	Exposición de información sensible a un actor no autorizado	Alta 7,5	< 1.3.6	1.3.6	2023-12-07	—
CVE-2023-6266	Backup Migration [backup-backup] < 1.3.7	Exposición de información sensible a un actor no autorizado	Alta 7,5	< 1.3.7	1.3.7	2023-11-30	—
—	Backup Migration [backup-backup] < 1.3.0	—	Desconocido	< 1.3.0	1.3.0	2023-09-06	—
—	Backup Migration [backup-backup] < 1.3.0	—	Desconocido	< 1.3.0	1.3.0	2023-09-05	—
CVE-2023-0958, CVE-2023-38514	Backup Migration [backup-backup] < 1.2.8	Falta de control de autorización	Media 6,5	< 1.2.8	1.2.8	2023-07-27	—
CVE-2023-3977	Backup Migration [backup-backup] < 1.2.8	Falsificación de petición en sitios cruzados (CSRF)	Media 4,3	< 1.2.8	1.2.8	2023-07-27	—
—	Backup Migration [backup-backup] == 1.2.8 (unfixed)	—	Alta 7,5	< 1.2.8	1.2.8	2023-05-10	—
CVE-2021-36884	Backup Migration [backup-backup] < 1.1.6	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 4,8	< 1.1.6	1.1.6	2021-11-17	—
—	Backup Migration [backup-backup] < 1.3.0	—	Desconocido	< 1.3.0	1.3.0	—	—
—	Backup Migration < 1.3.0 - Cross-Site Request Forgery	—	Desconocido	< 1.3.0	1.3.0	—	—

Cómo solucionarlo

Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• All-in-One WP Migration and Backup — 5000000+ instalaciones activas — 90/100 (7677) — PHP máx. <8.0
• UpdraftPlus: WP Backup & Migration Plugin — 4000000+ instalaciones activas — 96/100 (8727) — PHP máx. <8.0
• Jetpack – AI Agents & MCP, Security, Backup & Analytics — 3000000+ instalaciones activas — 74/100 (2411)
• Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More — 1000000+ instalaciones activas — 98/100 (4941)
• ManageWP Worker — 1000000+ instalaciones activas — 92/100 (680) — PHP máx. <8.0