[monkeyvuln] / [vulnerabilidades] / plugin
Secure Copy Content Protection and Content Locking
secure-copy-content-protection
crítica 1alta 3media 10sin dato 3
∴ actualiza a la versión 5.1.5 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2021-24931
Unauthenticated SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 2.8.2
- corregido en:
- 2.8.2
- publicada:
- 2021-12-06
- alta 7.2CVE-2021-24484
Authenticated Blind SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 2.6.7
- corregido en:
- 2.6.7
- publicada:
- 2021-08-02
- alta 7.1CVE-2024-47306
Reflected Cross-Site Scripting
- versiones afectadas:
- < 4.2.4
- corregido en:
- 4.2.4
- publicada:
- 2024-10-06
- alta 7.1CVE-2025-30905
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 4.4.5
- corregido en:
- 4.4.5
- publicada:
- 2025-04-01
- media 4.3CVE-2024-32787
Broken Access Control
- versiones afectadas:
- < 3.7.2
- corregido en:
- 3.7.2
- publicada:
- 2024-06-09
- media 5.3CVE-2024-33587
Broken Access Control
- versiones afectadas:
- < 3.9.1
- corregido en:
- 3.9.1
- publicada:
- 2024-04-29
- media 4.8CVE-2024-6138
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.0.9
- corregido en:
- 4.0.9
- publicada:
- 2024-07-11
- media 4.8CVE-2024-6889
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 4.1.7
- corregido en:
- 4.1.7
- publicada:
- 2024-09-04
- media 4.8CVE-2024-6888
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.1.7
- corregido en:
- 4.1.7
- publicada:
- 2024-09-04
- media 5.3CVE-2025-1404
Missing Authorization to Unauthenticated User Email Retrieval via ays_sccp_reports_user_search Function
- versiones afectadas:
- < 4.4.8
- corregido en:
- 4.4.8
- publicada:
- 2025-03-01
- media 5.9CVE-2025-32133
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 4.5.6
- corregido en:
- 4.5.6
- publicada:
- 2025-04-04
- media 4.3CVE-2025-14159
Cross-Site Request Forgery to Data Export
- versiones afectadas:
- < 4.9.3
- corregido en:
- 4.9.3
- publicada:
- 2025-12-12
- media 5.3CVE-2025-14442
Unauthenticated Sensitive Information Exposure via Exposed CSV Export File
- versiones afectadas:
- < 4.9.3
- corregido en:
- 4.9.3
- publicada:
- 2025-12-12
- media 4.3CVE-2026-25335
Missing Authorization
- versiones afectadas:
- < 5.0.1
- corregido en:
- 5.0.1
- publicada:
- 2026-02-19
- sin datoCVE-2026-2367
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attribute
- versiones afectadas:
- < 5.0.2
- corregido en:
- 5.0.2
- publicada:
- 2026-02-24
- sin datoCVE-2026-1320
Unauthenticated Stored Cross-Site Scripting via X-Forwarded-For Header
- versiones afectadas:
- < 4.9.9
- corregido en:
- 4.9.9
- publicada:
- 2026-02-12
- sin datoCVE-2026-9269
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') en Secure Copy Content Protection and Content Locking
- versiones afectadas:
- < 5.1.5
- corregido en:
- 5.1.5
- publicada:
- 2026-06-12
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]