CVE · Medium

CVE-2023-36678 — WP Content Copy Protection & No Right Click [wp-content-copy-protector] < 3.5.6

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-36678 WP Content Copy Protection & No Right Click [wp-content-copy-protector] < 3.5.6 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,9 < 3.5.6 3.5.6 2023-07-04

CVE-2023-36678

El plugin WP Content Copy Protection & No Right Click anterior a la versión 3.5.6 contiene una falla de cross-site scripting que podría permitir a los atacantes incrustar scripts maliciosos en los sitios web, lo que potencialmente podría causar redirecciones, publicidades u otro contenido HTML para que se ejecuten cuando los visitantes accedan al sitio. La vulnerabilidad fue identificada por LEE SE HYOUNG y ha sido parcheada en la versión 3.5.6 o posterior.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.