Fuente base de datos: Wordfence Intelligence

Secure Copy Content Protection and Content Locking <= 5.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attribute

PLUGIN MEDIUM CVE-2026-2367

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Secure Copy Content Protection y Content Locking, que afecta a las versiones hasta la 5.0.1. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de atributos de shortcode.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin procesa los atributos de shortcode, permitiendo la ejecución de código JavaScript no autorizado cuando se visualizan las páginas que utilizan dichos shortcodes. Esto crea una superficie de ataque que puede ser explotada por usuarios autenticados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a los atacantes inyectar scripts que pueden robar información sensible, redirigir a los usuarios a sitios maliciosos o ejecutar acciones no autorizadas en nombre de los usuarios afectados. Esto puede comprometer la integridad del sitio y la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente ocurre cuando un atacante autenticado inserta un shortcode malicioso en el contenido, el cual es posteriormente procesado y renderizado en el frontend, permitiendo la ejecución de código JavaScript en el navegador de otros usuarios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 5.0.2 o posterior. Además, es aconsejable revisar y restringir los permisos de los usuarios para evitar que colaboradores puedan insertar contenido potencialmente malicioso.

Señales de detección

Se pueden detectar intentos de explotación observando patrones inusuales en el contenido de los shortcodes que incluyen scripts o atributos sospechosos. También se deben monitorizar los logs de actividad de los usuarios para identificar acciones no autorizadas.

Alcance afectado

Las versiones del plugin Secure Copy Content Protection y Content Locking hasta la 5.0.1 están afectadas. Es crucial que los administradores verifiquen si su instalación utiliza este plugin en versiones vulnerables.