[monkeyvuln] / [vulnerabilidades] / plugin
Backup and Staging by WP Time Capsule
wp-time-capsule
crítica 3alta 5media 2sin dato 1
∴ 1 fallo no tiene parche disponible todavía — valora desactivar este componente
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2020-8771
Authentication Bypass
- versiones afectadas:
- < 1.21.16
- corregido en:
- 1.21.16
- publicada:
- 2020-02-06
- crítica 9.8CVE-2024-38770
Privilege Escalation
- versiones afectadas:
- < 1.22.21
- corregido en:
- 1.22.21
- publicada:
- 2024-08-01
- crítica 9.8CVE-2024-8856
Unauthenticated Arbitrary File Upload
- versiones afectadas:
- < 1.22.22
- corregido en:
- 1.22.22
- publicada:
- 2024-11-16
- alta 8.5CVE-2024-48020
SQL Injection
- versiones afectadas:
- < 1.22.22
- corregido en:
- 1.22.22
- publicada:
- 2024-10-11
- alta 7.2CVE-2024-49684
PHP Object Injection
- versiones afectadas:
- < 1.22.22
- corregido en:
- 1.22.22
- publicada:
- 2024-10-23
- alta 7.1CVE-2025-47477
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.22.24
- corregido en:
- 1.22.24
- publicada:
- 2025-06-09
- alta 7.5CVE-2026-42760
Missing Authorization
- versiones afectadas:
- < 1.22.26
- corregido en:
- 1.22.26
- publicada:
- 2026-05-27
- alta 7.5CVE-2020-37255
(unfixed)
- versiones afectadas:
- ≤ 1.21.16
- corregido en:
- sin parche disponible
- publicada:
- 2026-06-20
- media 6.1CVE-2021-25035
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 1.22.7
- corregido en:
- 1.22.7
- publicada:
- 2022-01-24
- media 6.5CVE-2026-8996
Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure via download_recent_decrypted_file_wptc Function
- versiones afectadas:
- < 1.22.27
- corregido en:
- 1.22.27
- publicada:
- 2026-07-09
- sin dato
Authentication Bypass vulnerability
- versiones afectadas:
- < 1.21.16
- corregido en:
- 1.21.16
- publicada:
- 2020-01-08
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]