PT-2026-48832 · WordPress · Secure Copy Content Protection/Content Locking

Luca Jungnickel · Publicado 2026-06-12 · Atualizado 2026-06-12 · CVE-2026-9269

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Secure Copy Content Protection and Content Locking versões anteriores a 5.1.5

Description O plugin não sanitiza nem escapa certas configurações, permitindo que usuários com altos privilégios, como administradores, executem ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre mesmo em ambientes onde a capacidade unfiltered html está desativada, como em configurações de multisite. O problema está especificamente ligado ao parâmetro ays sccp sub icon image.

Recommendations Atualize para a versão 5.1.5 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2026-9269

Produtos afetados

Secure Copy Content Protection/Content Locking

Referências · 7

• 🔥 https://wpscan.com/vulnerability/61a3f41d-f031-4dba-b5cf-4ca3bce71b1b · Exploit
• https://t.me/cveNotify/167175 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2065461552665280980 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2065342788527366448 · Publicação no Twitter
• https://t.me/CVEtracker/56678 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-9269 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2065463207213355294 · Publicação no Twitter