CVE-2021-24192 — WP Content Copy Protection & No Right Click [wp-content-copy-protector] < 3.1.5

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2021-24188, CVE-2021-24189, CVE-2021-24190, CVE-2021-24191, CVE-2021-24192, CVE-2021-24193, CVE-2021-24194, CVE-2021-24195	WP Content Copy Protection & No Right Click [wp-content-copy-protector] < 3.1.5	Autorización indebida	Alta 8,8	< 3.1.5	3.1.5	2021-04-22	—

CVE-2021-24188, CVE-2021-24189, CVE-2021-24190, CVE-2021-24191, CVE-2021-24192, CVE-2021-24193, CVE-2021-24194, CVE-2021-24195

El plugin WP Content Copy Protection & No Right Click anterior a la versión 3.1.5 contiene una vulnerabilidad en su acción AJAX 'cp_plugins_do_button_job_later_callback' que permite a usuarios con privilegios mínimos instalar cualquier plugin del repositorio de WordPress y activar plugins arbitrarios en el sitio. Este fallo podría permitir a atacantes desplegar plugins vulnerables u obtener ejecución remota de código instalando código malicioso a través de este mecanismo.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)

WP Clinic

CVE-2021-24192 — WP Content Copy Protection & No Right Click [wp-content-copy-protector] < 3.1.5

CVE-2021-24188, CVE-2021-24189, CVE-2021-24190, CVE-2021-24191, CVE-2021-24192, CVE-2021-24193, CVE-2021-24194, CVE-2021-24195

Escanea tu sitio WordPress gratis

Producto

Recursos

Empresa

Legal