[monkeyvuln] / [vulnerabilidades] / plugin
Backup Migration
backup-backup
crítica 3alta 7media 8sin dato 3
∴ 1 fallo no tiene parche disponible todavía — valora desactivar este componente
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2023-6553
Unauthenticated Remote Code Execution
- versiones afectadas:
- < 1.3.8
- corregido en:
- 1.3.8
- publicada:
- 2023-12-15
- crítica 9.8CVE-2023-6971
Remote File Inclusion via content-dir
- versiones afectadas:
- ≥ 1.0.8 y ≤ 1.3.9
- corregido en:
- > 1.3.9
- publicada:
- 2023-12-23
- crítica 9.8CVE-2023-6972
Unauthenticated Path Traversal to Arbitrary File Deletion
- versiones afectadas:
- < 1.4.0
- corregido en:
- 1.4.0
- publicada:
- 2023-12-23
- alta 7.5CVE-2023-6266
Unauthenticated Arbitrary Backup Download to Sensitive Information Exposure
- versiones afectadas:
- < 1.3.7
- corregido en:
- 1.3.7
- publicada:
- 2024-01-11
- alta 7.5CVE-2023-6271
Unauthenticated Sensitive Information Exposure
- versiones afectadas:
- < 1.3.6
- corregido en:
- 1.3.6
- publicada:
- 2024-01-01
- alta 7.2CVE-2023-7002
Authenticated (Admin+) OS Command Injection via url
- versiones afectadas:
- < 1.4.0
- corregido en:
- 1.4.0
- publicada:
- 2023-12-23
- alta 8.8CVE-2024-10932
PHP Object Injection
- versiones afectadas:
- < 1.4.6.1
- corregido en:
- 1.4.6.1
- publicada:
- 2025-01-04
- alta 7.5CVE-2026-39480
Unauthenticated Information Exposure
- versiones afectadas:
- < 2.1.2
- corregido en:
- 2.1.2
- publicada:
- 2026-06-15
- alta 7.5CVE-2023-54346
(unfixed)
- versiones afectadas:
- ≤ 1.2.8
- corregido en:
- sin parche disponible
- publicada:
- 2026-05-05
- alta 7.2CVE-2026-7693
Authenticated (Administrator+) OS Command Injection via 'file' Parameter
- versiones afectadas:
- < 2.1.5.2
- corregido en:
- 2.1.5.2
- publicada:
- 2026-08-05
- media 4.8CVE-2021-36884
Authenticated Persistent Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 1.1.6
- corregido en:
- 1.1.6
- publicada:
- 2021-11-19
- media 6.5CVE-2023-0958
Inisev Plugins (Various Versions) - Missing Authorization on handle_installation function
- versiones afectadas:
- < 1.2.8
- corregido en:
- 1.2.8
- publicada:
- 2023-07-28
- media 4.3CVE-2023-3977
Inisev Plugins (Various Versions) - Cross-Site Request Forgery on handle_installation function
- versiones afectadas:
- < 1.2.8
- corregido en:
- 1.2.8
- publicada:
- 2023-07-28
- media 4.3CVE-2023-38514
Multiple Plugins from Inisev - Subscriber+ Plugin Installation
- versiones afectadas:
- < 1.2.8
- corregido en:
- 1.2.8
- publicada:
- 2024-12-13
- media 5.3CVE-2024-32686
Sensitive Data Exposure
- versiones afectadas:
- < 1.4.4
- corregido en:
- 1.4.4
- publicada:
- 2024-04-18
- media 4.3CVE-2024-31435
Broken Access Control
- versiones afectadas:
- < 1.4.2
- corregido en:
- 1.4.2
- publicada:
- 2026-06-17
- media 5.9CVE-2025-12394
Information Exposure to Unauthenticated Back-up Download
- versiones afectadas:
- < 2.0.0
- corregido en:
- 2.0.0
- publicada:
- 2025-11-24
- media 5.3CVE-2025-14944
Missing Authorization to Unauthenticated Backup Upload to Offline Storage
- versiones afectadas:
- < 2.1.0
- corregido en:
- 2.1.0
- publicada:
- 2026-04-07
- sin dato
Cross-Site Request Forgery
- versiones afectadas:
- < 1.3.0
- corregido en:
- 1.3.0
- publicada:
- 2023-09-05
- sin dato
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 1.3.0
- corregido en:
- 1.3.0
- publicada:
- 2023-09-06
- sin datoCVE-2026-18216
Improper Authentication en Backup Migration
- versiones afectadas:
- < 2.1.7
- corregido en:
- 2.1.7
- publicada:
- 2026-08-15
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]