SEGURIDAD DE PLUGINS
¿Es seguro All-in-One WP Migration and Backup?
Trusted by 60M+ sites: The gold standard for WordPress migration and backup. Migrate, backup, and restore your WordPress site with one click.
Qué hace este plugin
- Slug:
all-in-one-wp-migration - Autor: ServMask
- 5000000+ instalaciones activas
- 90/100 calificación (7665 reseñas en wordpress.org)
- 187000008 descargas totales
- En WordPress.org desde 2014-01-07
backupcloneexport-importmigratemove wordpress
Estado de mantenimiento
- Última versión conocida: 7.107
- Última actualización: 2026-08-20 11:33am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 5.3+
- PHP máximo soportado (analizado): <8.0
Vulnerabilidades conocidas
10 CVEs conocidos registrados para All-in-One WP Migration and Backup.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-19949 | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.110 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 8,8 | < 7.110 | 7.110 | 2026-08-20 | ⚠ necesita actualización |
| CVE-2026-17533 | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.108 | Gestión incorrecta de privilegios | Desconocido | < 7.108 | 7.108 | 2026-08-16 | ⚠ necesita actualización |
| CVE-2026-12898 | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.106 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Desconocido | < 7.106 | 7.106 | 2026-06-29 | ✓ corregido en la última versión |
| CVE-2024-10942 | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.90 | Deserialización de datos no confiables | Alta 7,5 | < 7.90 | 7.90 | 2025-03-12 | ✓ corregido en la última versión |
| CVE-2024-9162 | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.87 | Control incorrecto de la generación de código (inyección de código) | Alta 7,2 | < 7.87 | 7.87 | 2024-10-27 | ✓ corregido en la última versión |
| CVE-2024-8852 | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.87 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 7.87 | 7.87 | 2024-10-21 | ✓ corregido en la última versión |
| CVE-2022-2546 | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.63 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,7 | < 7.63 | 7.63 | 2022-08-23 | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.63 | — | Desconocido | < 7.63 | 7.63 | 2022-08-15 | ✓ corregido en la última versión |
+ 20 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2022-1476 | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.59 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Media 6,5 | < 7.59 | 7.59 | 2022-04-28 | ✓ corregido en la última versión |
| CVE-2021-24216 | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.41 | Carga de archivos sin restricción de tipo peligroso | Alta 7,2 | < 7.41 | 7.41 | 2022-02-07 | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.15 | — | Desconocido | < 7.15 | 7.15 | 2020-03-25 | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.15 | — | Desconocido | < 7.15 | 7.15 | 2020-01-20 | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.0 | — | Desconocido | < 7.0 | 7.0 | 2019-07-18 | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.0 | — | Desconocido | < 7.0 | 7.0 | 2019-07-18 | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 6.46 | — | Desconocido | < 6.46 | 6.46 | 2017-06-20 | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 2.0.5 | — | Desconocido | < 2.0.5 | 2.0.5 | 2015-03-19 | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 2.0.5 | — | Desconocido | < 2.0.5 | 2.0.5 | 2015-03-19 | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 2.0.3 | — | Desconocido | < 2.0.3 | 2.0.3 | 2014-11-05 | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.98 | — | Media 4,4 | < 7.98 | 7.98 | 0000-00-00 | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.15 | — | Desconocido | < 7.15 | 7.15 | — | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.0 | — | Desconocido | < 7.0 | 7.0 | — | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 6.46 | — | Desconocido | < 6.46 | 6.46 | — | ✓ corregido en la última versión |
| — | All-in-One WP Migration and Backup [all-in-one-wp-migration] < 2.0.5 | — | Desconocido | < 2.0.5 | 2.0.5 | — | ✓ corregido en la última versión |
| — | All-in-One WP Migration < 2.0.5 - Unauthenticated Database Export | — | Desconocido | < 2.0.5 | 2.0.5 | — | ✓ corregido en la última versión |
| — | All-in-One WP Migration < 6.46 - Reflected Cross-Site Scripting (XSS) | — | Desconocido | < 6.46 | 6.46 | — | ✓ corregido en la última versión |
| — | All-in-One WP Migration < 7.0 - Admin+ Stored XSS | — | Desconocido | < 7.0 | 7.0 | — | ✓ corregido en la última versión |
| — | All-in-One WP Migration < 7.15 - Arbitrary Backup Download | — | Desconocido | < 7.15 | 7.15 | — | ✓ corregido en la última versión |
| CVE-2025-8490 | All-in-One WP Migration and Backup < 7.98 - Admin+ Stored XSS | — | Desconocido | < 7.98 | 7.98 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén All-in-One WP Migration and Backup actualizado — 7.107 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- UpdraftPlus: WP Backup & Migration Plugin — 3000000+ instalaciones activas — 96/100 (8634) — PHP máx. <8.0
- Jetpack – WP Security, Backup, Speed, & Growth — 3000000+ instalaciones activas — 74/100 (2406)
- Yoast Duplicate Post — 3000000+ instalaciones activas — 94/100 (538) — PHP máx. 8.4
- Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More — 1000000+ instalaciones activas — 98/100 (4929) — PHP máx. <8.0
- ManageWP Worker — 1000000+ instalaciones activas — 92/100 (678) — PHP máx. <8.0
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.