CVE-2016-10706 in Jetpack Plugin

Sumário

de VulDB • 11/05/2026

Il plugin Jetpack prima della versione 4.0.3 per WordPress presenta una vulnerabilità XSS tramite un link Vimeo manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 12/01/2018
• Divulgação: 12/01/2018
• Moderação: aceite
• Entrada: VDB-111799
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00961
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10706
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10706/