CVE-2024-10858medium

CVE-2024-10858: fallo de gravedad media en Jetpack

Jetpack 13.0-14.0 - Unauthenticated DOM-XSS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jetpack

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 0.4%
The Jetpack WordPress plugin before 14.1 does not properly checks the postmessage origin in its 13.x versions, allowing it to be bypassed and leading to DOM-XSS. The issue only affects websites hosted on WordPress.com.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Unknown · Jetpack
CVEs relacionadas — Jetpack

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-2996—Jetpack < 12.1.1 - Author+ Arbitrary File Manipulation via APIEPSS 4.8%CVE-2024-9926MEDIUMJetpack < 13.9.1 - Subscriber+ Arbitrary Feedback AccessEPSS 1.3%CVE-2024-10075MEDIUMJetpack < 13.8 - Unauthenticated Arbitrary Block & Shortcode ExecutionEPSS 0.4%CVE-2024-10076MEDIUMJetpack < 13.8, Boost < 3.4.8 - Contributor+ Stored XSSEPSS 0.3%