CVE-2024-9926
Jetpack < 13.9.1 - Subscriber+ Arbitrary Feedback Access
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.3EPSS 1.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 nov 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Jetpack WordPress plugin does not have proper authorisation in one of its REST endpoint, allowing any authenticated users, such as subscriber to read arbitrary feedbacks data sent via the Jetpack Contact Form
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · JetpackQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →