CVE-2021-24188 — WP Content Copy Protection & No Right Click [wp-content-copy-protector] < 3.1.5

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2021-24188, CVE-2021-24189, CVE-2021-24190, CVE-2021-24191, CVE-2021-24192, CVE-2021-24193, CVE-2021-24194, CVE-2021-24195	WP Content Copy Protection & No Right Click [wp-content-copy-protector] < 3.1.5	Autorización indebida	Alta 8,8	< 3.1.5	3.1.5	2021-04-22	—

CVE-2021-24188, CVE-2021-24189, CVE-2021-24190, CVE-2021-24191, CVE-2021-24192, CVE-2021-24193, CVE-2021-24194, CVE-2021-24195

El plugin WP Content Copy Protection & No Right Click anterior a la versión 3.1.5 contiene una acción AJAX llamada 'cp_plugins_do_button_job_later_callback' que puede ser explotada por usuarios con bajos niveles de privilegios para instalar cualquier plugin desde el repositorio de WordPress o activar plugins existentes en el sitio, permitiendo potencialmente a atacantes desplegar plugins vulnerables que podrían facilitar la ejecución remota de código u otros ataques graves.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)

WP Clinic

CVE-2021-24188 — WP Content Copy Protection & No Right Click [wp-content-copy-protector] < 3.1.5

CVE-2021-24188, CVE-2021-24189, CVE-2021-24190, CVE-2021-24191, CVE-2021-24192, CVE-2021-24193, CVE-2021-24194, CVE-2021-24195

Escanea tu sitio WordPress gratis

Producto

Recursos

Empresa

Legal