Fuente base de datos: Wordfence Intelligence

Secure Copy Content Protection and Content Locking <= 5.0.0 - Missing Authorization (falta de autorizacion) - version 5.0.1

PLUGIN MEDIUM CVE-2026-25335

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en secure-copy-content-protection (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-25335. La corrección oficial está indicada a partir de la versión 5.0.1.

Recomendaciones inmediatas

Comprobar si el componente secure-copy-content-protection está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

secure-copy-content-protection

Secure Copy Content Protection and Content Locking <= 5.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attribute

HIGH PLUGIN

secure-copy-content-protection

Secure Copy Content Protection and Content Locking <= 4.9.8 - Unauthenticated Stored Cross-Site Scripting via X-Forwarded-For Header

MEDIUM PLUGIN

secure-copy-content-protection

Secure Copy Content Protection and Content Locking <= 4.9.2 - Cross-Site Request Forgery to Data Export

MEDIUM PLUGIN

secure-copy-content-protection

Secure Copy Content Protection and Content Locking <= 4.9.2 - Unauthenticated Sensitive Information Exposure via Exposed CSV Export File

MEDIUM PLUGIN

secure-copy-content-protection

Secure Copy Content Protection and Content Locking <= 4.5.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

MEDIUM PLUGIN

secure-copy-content-protection

Secure Copy Content Protection and Content Locking <= 4.4.3 - Unauthenticated Stored Cross-Site Scripting

MEDIUM PLUGIN

secure-copy-content-protection

Secure Copy Content Protection and Content Locking <= 4.4.7 - Missing Authorization to Unauthenticated User Email Retrieval via ays_sccp_reports_user_search Function

MEDIUM PLUGIN

secure-copy-content-protection

Secure Copy Content Protection and Content Locking <= 4.2.3 - Reflected Cross-Site Scripting

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto

Análisis WP Contacto