CVE-2024-10075 in Jetpack Plugininformation

Résumé

par VulDB • 21/05/2026

Le plugin WordPress Jetpack avant la version 13.8 ne garantit pas que les articles créés par le Formulaire de Contact soient accessibles uniquement aux utilisateurs autorisés, ce qui pourrait permettre aux utilisateurs non authentifiés d'exécuter des shortcodes arbitraires et de bloquer le système.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

WPScan

Réserver

17/10/2024

Divulgation

16/05/2025

Modérer

accepté

Entrée

VDB-309134

CPE

prêt

EPSS

0.00361

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!