CVE-2021-24374: fallo en Automattic Jetpack – WP Security, Backup…
Jetpack < 9.8 - Carousel Module Non-Published Page/Post Attachment Comment Leak
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jetpack – WP Security, Backup, Speed, & Growth+ Monitorear automattic/jetpack
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.5%
The Jetpack Carousel module of the JetPack WordPress plugin before 9.8 allows users to create a "carousel" type image gallery and allows users to comment on the images. A security vulnerability was found within the Jetpack Carousel module by nguyenhg_vcs that allowed the comments of non-published page/posts to be leaked.
Productos afectados
Automattic · Jetpack – WP Security, Backup, Speed, & GrowthCVEs relacionadas — Automattic Jetpack – WP Security, Backup…
En el mismo producto, de las más peligrosas a las menos.