CVE-2024-10076 in Jetpack Boost Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin Jetpack per WordPress precedente alla versione 13.8 e il plugin Jetpack Boost per WordPress precedenti alla versione 3.4.8 utilizzano espressioni regolari nelle funzionalità di Site Accelerator durante la sostituzione degli URL delle immagini con i corrispondenti CDN. Purtroppo, alcune di esse possono abbinare pattern che non dovrebbero farlo, consentendo in definitiva agli utenti con ruolo "contributore" e superiori di eseguire attacchi Stored XSS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.