SEGURIDAD DE PLUGINS
¿Es seguro Updraftplus?
Backup, restore or migrate your WordPress website to another host or domain. Schedule backups or run manually. Migrate in minutes.
Qué hace este plugin
- Slug:
updraftplus - Autor: David Anderson / Team Updraft
- 3000000+ instalaciones activas
- 96/100 calificación (8626 reseñas en wordpress.org)
- 164042425 descargas totales
- En WordPress.org desde 2012-05-22
backupcloud backupdatabase backupmigrationwordpress backup
Estado de mantenimiento
- Última versión conocida: 1.26.6
- Última actualización: 2026-08-21 8:00am GMT
- Probado hasta WordPress: 7.1
- PHP máximo soportado (analizado): <8.0
Vulnerabilidades conocidas
14 CVEs conocidos registrados para Updraftplus.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-10795 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.26.5 | Verificación incorrecta de una firma criptográfica | Alta 8,1 | < 1.26.5 | 1.26.5 | 2026-06-10 | ✓ corregido en la última versión |
| CVE-2026-76549 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.26.7 | Falsificación de petición en sitios cruzados (CSRF) | Desconocido | < 1.26.7 | 1.26.7 | 2026-06-10 | ⚠ necesita actualización |
| CVE-2024-10957 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.24.12 | Deserialización de datos no confiables | Alta 8,8 | < 1.24.12 | 1.24.12 | 2025-01-03 | ✓ corregido en la última versión |
| CVE-2023-5982 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.23.11 | Falsificación de petición en sitios cruzados (CSRF) | Media 5,4 | < 1.23.11 | 1.23.11 | 2023-11-07 | ✓ corregido en la última versión |
| CVE-2023-32960 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.23.4 | Falsificación de petición en sitios cruzados (CSRF) | Alta 7,1 | < 1.23.4 | 1.23.4 | 2023-05-18 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] >= 1.22.14 - <= 1.23.2 | — | Desconocido | 1.22.14–1.23.2 | 1.23.2 | 2023-03-16 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] >= 1.22.14 - <= 1.23.2 | — | Desconocido | 1.22.14–1.23.2 | 1.23.2 | 2023-03-16 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] >= 2.22.14 - <= 2.23.2 | — | Desconocido | 2.22.14–2.23.2 | 2.23.2 | 2023-03-16 | ⚠ necesita actualización |
+ 20 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.23.1 | — | Desconocido | < 1.23.1 | 1.23.1 | 2023-03-09 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.23.1 | — | Desconocido | < 1.23.1 | 1.23.1 | 2023-03-09 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.23.1 | — | Desconocido | < 1.23.1 | 1.23.1 | 2023-03-08 | ✓ corregido en la última versión |
| CVE-2022-0864 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.22.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.22.9 | 1.22.9 | 2022-03-10 | ✓ corregido en la última versión |
| CVE-2022-0633 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.22.3 | Autorización incorrecta | Media 6,5 | < 1.22.3 | 1.22.3 | 2022-02-17 | ✓ corregido en la última versión |
| CVE-2021-25089 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.16.69 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.16.69 | 1.16.69 | 2021-12-28 | ✓ corregido en la última versión |
| CVE-2021-25022 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.16.66 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.16.66 | 1.16.66 | 2021-12-06 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.16.59 | — | Desconocido | < 1.16.59 | 1.16.59 | 2021-07-12 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.16.59 | — | Desconocido | < 1.16.59 | 1.16.59 | 2021-07-12 | ✓ corregido en la última versión |
| CVE-2021-24423 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.6.59 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 1.6.59 | 1.6.59 | 2021-05-09 | ✓ corregido en la última versión |
| CVE-2015-9360 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.9.64 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.9.64 | 1.9.64 | 2019-08-28 | ✓ corregido en la última versión |
| CVE-2017-16871 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] <= 1.13.12 | Control incorrecto de la generación de código (inyección de código) | Alta 8,1 | < 1.13.12 | 1.13.12 | 2017-11-17 | ✓ corregido en la última versión |
| CVE-2017-16870 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] <= 1.13.12 | Falsificación de petición del lado del servidor (SSRF) | Alta 8,1 | < 1.13.12 | 1.13.12 | 2017-11-17 | ✓ corregido en la última versión |
| CVE-2017-18593 | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.13.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.13.5 | 1.13.5 | 2017-08-08 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.9.6.4 | — | Desconocido | < 1.9.6.4 | 1.9.6.4 | 2015-04-20 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.9.6.4 | — | Desconocido | < 1.9.6.4 | 1.9.6.4 | 2015-04-20 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.9.51 | — | Desconocido | < 1.9.51 | 1.9.51 | 2015-02-03 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.9.51 | — | Desconocido | < 1.9.51 | 1.9.51 | 2015-02-03 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.25.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.25.1 | 1.25.1 | 0000-00-00 | ✓ corregido en la última versión |
| — | UpdraftPlus: WP Backup & Migration Plugin [updraftplus] < 1.16.59 | — | Desconocido | < 1.16.59 | 1.16.59 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Updraftplus actualizado — 1.26.6 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- All-in-One WP Migration and Backup — 5000000+ instalaciones activas — 90/100 (7664) — PHP máx. <8.0
- Jetpack – WP Security, Backup, Speed, & Growth — 3000000+ instalaciones activas — 74/100 (2406)
- Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More — 1000000+ instalaciones activas — 98/100 (4928) — PHP máx. <8.0
- ManageWP Worker — 1000000+ instalaciones activas — 92/100 (678) — PHP máx. <8.0
- WPvivid — Backup, Migration & Staging — 900000+ instalaciones activas — 98/100 (1535) — PHP máx. <8.0
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.