CVE · High

CVE-2021-24189 — WP Content Copy Protection & No Right Click [wp-content-copy-protector] < 3.1.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2021-24189 WP Content Copy Protection & No Right Click [wp-content-copy-protector] < 3.1.5 Autorización indebida Alta 8,8 < 3.1.5 3.1.5 2021-05-14

CVE-2021-24189

El plugin WP Content Copy Protection & No Right Click anterior a la versión 3.1.5 contiene una vulnerabilidad que permite a usuarios autenticados con permisos de bajo nivel explotar una función AJAX para instalar plugins arbitrarios desde el repositorio de WordPress y activarlos en el sitio, lo que potencialmente permite a los atacantes desplegar plugins maliciosos o vulnerables que podrían resultar en ejecución remota de código u otros compromisos graves.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.