UpdraftPlus 1.26.11 llega tras dos correcciones de seguridad y pone el foco en la restauración

UpdraftPlus publicó la versión 1.26.11 el 16 de octubre de 2026, después de las actualizaciones de seguridad de los días 14 y 15. La nueva versión aborda el tratamiento del modo de base de datos poco habitual NO_BACKSLASH_ESCAPES y corrige un problema de restauración introducido en 1.26.10.

El registro oficial del plugin indica que la corrección anterior no gestionaba correctamente ese modo SQL. Sus autores describen la configuración como infrecuente, pero recomiendan actualizar igualmente. Para un editor con WordPress, la prioridad práctica es revisar la versión instalada y el proceso de recuperación, en lugar de asumir que una copia completada demuestra una restauración segura.

La secuencia importa más que un número de versión aislado

La entrada del 14 de octubre para 1.26.9 describe un problema condicionado: un atacante capaz de insertar una celda de base de datos de más de 1 MB con contenido elegido podía provocar la ejecución de SQL arbitrario cuando el propietario hiciera una copia y restaurara el sitio. Es un escenario vinculado a la restauración, no una afirmación de que todas las instalaciones ya estuvieran comprometidas.

La entrada del 15 de octubre para 1.26.10 describe un caso relacionado al restaurar en un servidor de base de datos configurado de forma distinta al original. La versión 1.26.11 corrige después la gestión del modo SQL y otro caso en el que una línea sobredimensionada con una estructura específica podía descartarse silenciosamente tras ser rechazada.

Estas son las descripciones del responsable del plugin. No demuestran explotación en el sitio de ningún editor concreto, y una actualización por sí sola no certifica la integridad de un archivo existente.

Revisa el entorno de recuperación además del sitio activo

Anota la versión del plugin antes de modificarla y obtén la versión vigente mediante el canal de actualización establecido. El registro explica que las versiones de pago utilizan un prefijo de numeración distinto, por lo que debes confirmar la versión de pago equivalente en vez de comparar solo el primer dígito.

Conserva las copias de recuperación existentes mientras investigas. Si necesitas restaurar, utiliza un entorno aislado y ayuda cualificada cuando corresponda, especialmente si el origen o contenido de la copia son inciertos. No restaures un archivo dudoso sobre el único sitio de producción operativo como prueba informal.

Una tarea de copia y una recuperación son pruebas diferentes

Después de actualizar, comprueba que se completa una copia nueva, que los archivos llegan al almacenamiento previsto y que una restauración controlada reproduce el sitio esperado. Revisa los registros y una muestra de artículos, archivos multimedia y configuración. Documenta el entorno utilizado, porque la secuencia descrita incluye diferencias entre configuraciones de bases de datos.

Utiliza la guía de pruebas y reversión para organizar el cambio y la auditoría de acceso a WordPress para revisar quién puede modificar contenido y ajustes. Estas comprobaciones cubren partes distintas del riesgo. Ninguna sustituye la confirmación de que la herramienta de copias está actualizada.