SEGURIDAD DE PLUGINS

¿Es seguro All-in-One WP Migration and Backup?

Trusted by 60M+ sites: The gold standard for WordPress migration and backup. Migrate, backup, and restore your WordPress site with one click.

Qué hace este plugin

  • Slug: all-in-one-wp-migration
  • Autor: ServMask
  • 5000000+ instalaciones activas
  • 90/100 calificación (7665 reseñas en wordpress.org)
  • 187000008 descargas totales
  • En WordPress.org desde 2014-01-07

backupcloneexport-importmigratemove wordpress

Estado de mantenimiento

  • Última versión conocida: 7.107
  • Última actualización: 2026-08-20 11:33am GMT
  • Probado hasta WordPress: 7.1
  • Requiere PHP: 5.3+
  • PHP máximo soportado (analizado): <8.0

Vulnerabilidades conocidas

10 CVEs conocidos registrados para All-in-One WP Migration and Backup.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-19949 All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.110 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Alta 8,8 < 7.110 7.110 2026-08-20 ⚠ necesita actualización
CVE-2026-17533 All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.108 Gestión incorrecta de privilegios Desconocido < 7.108 7.108 2026-08-16 ⚠ necesita actualización
CVE-2026-12898 All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.106 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Desconocido < 7.106 7.106 2026-06-29 ✓ corregido en la última versión
CVE-2024-10942 All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.90 Deserialización de datos no confiables Alta 7,5 < 7.90 7.90 2025-03-12 ✓ corregido en la última versión
CVE-2024-9162 All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.87 Control incorrecto de la generación de código (inyección de código) Alta 7,2 < 7.87 7.87 2024-10-27 ✓ corregido en la última versión
CVE-2024-8852 All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.87 Exposición de información sensible a un actor no autorizado Media 5,3 < 7.87 7.87 2024-10-21 ✓ corregido en la última versión
CVE-2022-2546 All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.63 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,7 < 7.63 7.63 2022-08-23 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.63 Desconocido < 7.63 7.63 2022-08-15 ✓ corregido en la última versión
+ 20 vulnerabilidades conocidas más
CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2022-1476 All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.59 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Media 6,5 < 7.59 7.59 2022-04-28 ✓ corregido en la última versión
CVE-2021-24216 All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.41 Carga de archivos sin restricción de tipo peligroso Alta 7,2 < 7.41 7.41 2022-02-07 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.15 Desconocido < 7.15 7.15 2020-03-25 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.15 Desconocido < 7.15 7.15 2020-01-20 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.0 Desconocido < 7.0 7.0 2019-07-18 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.0 Desconocido < 7.0 7.0 2019-07-18 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 6.46 Desconocido < 6.46 6.46 2017-06-20 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 2.0.5 Desconocido < 2.0.5 2.0.5 2015-03-19 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 2.0.5 Desconocido < 2.0.5 2.0.5 2015-03-19 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 2.0.3 Desconocido < 2.0.3 2.0.3 2014-11-05 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.98 Media 4,4 < 7.98 7.98 0000-00-00 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.15 Desconocido < 7.15 7.15 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 7.0 Desconocido < 7.0 7.0 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 6.46 Desconocido < 6.46 6.46 ✓ corregido en la última versión
All-in-One WP Migration and Backup [all-in-one-wp-migration] < 2.0.5 Desconocido < 2.0.5 2.0.5 ✓ corregido en la última versión
All-in-One WP Migration < 2.0.5 - Unauthenticated Database Export Desconocido < 2.0.5 2.0.5 ✓ corregido en la última versión
All-in-One WP Migration < 6.46 - Reflected Cross-Site Scripting (XSS) Desconocido < 6.46 6.46 ✓ corregido en la última versión
All-in-One WP Migration < 7.0 - Admin+ Stored XSS Desconocido < 7.0 7.0 ✓ corregido en la última versión
All-in-One WP Migration < 7.15 - Arbitrary Backup Download Desconocido < 7.15 7.15 ✓ corregido en la última versión
CVE-2025-8490 All-in-One WP Migration and Backup < 7.98 - Admin+ Stored XSS Desconocido < 7.98 7.98 ✓ corregido en la última versión

Cómo solucionarlo

Mantén All-in-One WP Migration and Backup actualizado — 7.107 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.