CVE-2023-2996

CVE-2023-2996: fallo en Jetpack

Jetpack < 12.1.1 - Author+ Arbitrary File Manipulation via API

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jetpack

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.8%
The Jetpack WordPress plugin before 12.1.1 does not validate uploaded files, allowing users with author roles or above to manipulate existing files on the site, deleting arbitrary files, and in rare cases achieve Remote Code Execution via phar deserialization.
Productos afectados
Unknown · Jetpack
CVEs relacionadas — Jetpack

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-9926MEDIUMJetpack < 13.9.1 - Subscriber+ Arbitrary Feedback AccessEPSS 1.3%CVE-2024-10075MEDIUMJetpack < 13.8 - Unauthenticated Arbitrary Block & Shortcode ExecutionEPSS 0.4%CVE-2024-10858MEDIUMJetpack 13.0-14.0 - Unauthenticated DOM-XSSEPSS 0.4%CVE-2024-10076MEDIUMJetpack < 13.8, Boost < 3.4.8 - Contributor+ Stored XSSEPSS 0.3%