CVE-2021-24188, CVE-2021-24189, CVE-2021-24190, CVE-2021-24191, CVE-2021-24192, CVE-2021-24193, CVE-2021-24194, CVE-2021-24195

El plugin WP Content Copy Protection & No Right Click en versiones anteriores a la 3.1.5 contiene una vulnerabilidad en su acción AJAX 'cp_plugins_do_button_job_later_callback' que permite a usuarios con privilegios bajos instalar plugins arbitrarios desde el repositorio de WordPress o activar cualquier plugin ya presente en el sitio. Esta falla permite a los atacantes desplegar plugins vulnerables que podrían potencialmente llevar a ejecución remota de código u otros compromisos de seguridad graves.

Basado en datos públicos de CVE (MITRE/NVD).