CVE-2024-10076: falha de média gravidade em Jetpack
Jetpack < 13.8, Boost < 3.4.8 - Contributor+ Stored XSS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 0.3%
The Jetpack WordPress plugin before 13.8, Jetpack Boost WordPress plugin before 3.4.8 use regexes in the Site Accelerator features when switching image URLs to their CDN counterpart. Unfortunately, some of them may match patterns it shouldn’t, ultimately making it possible for contributor and above users to perform Stored XSS attacks
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
CVEs relacionadas — Jetpack
No mesmo produto, das mais perigosas para as menos.
CVE-2023-2996—Jetpack < 12.1.1 - Author+ Arbitrary File Manipulation via APIEPSS 4.8%CVE-2024-9926MEDIUMJetpack < 13.9.1 - Subscriber+ Arbitrary Feedback AccessEPSS 1.3%CVE-2024-6584CRITICALJetpack Boost < 3.4.7 - Admin+ SSRFEPSS 0.6%CVE-2024-10075MEDIUMJetpack < 13.8 - Unauthenticated Arbitrary Block & Shortcode ExecutionEPSS 0.4%CVE-2024-10858MEDIUMJetpack 13.0-14.0 - Unauthenticated DOM-XSSEPSS 0.4%