CVE-2021-24188

**Nome do software vulnerável e versões afetadas:

Versões do plugin WP Content Copy Protection & No Right Click para WordPress anteriores à 3.1.5

Descrição:

A vulnerabilidade permite que usuários com privilégios limitados explorem a ação AJAX ‘cp plugins do button job later callback’ para instalar qualquer plugin, incluindo versões específicas, a partir do repositório do WordPress e ativar plugins arbitrários no blog. Isso poderia permitir que invasores instalassem plugins vulneráveis, levando potencialmente a problemas mais críticos.

Recomendações:

Para as versões do plugin WP Content Copy Protection & No Right Click para WordPress anteriores à 3.1.5, atualize para a versão 3.1.5 ou posterior para resolver o problema.