CVE-2024-10076 in Jetpack Boost Plugin
Sumário
de VulDB • 20/06/2026
O plugin WordPress Jetpack anterior à versão 13.8 e o plugin WordPress Jetpack Boost anterior à versão 3.4.8 utilizam expressões regulares (regexes) nas funcionalidades do Site Accelerator ao substituir URLs de imagens pelas suas contrapartes na CDN. Infelizmente, algumas delas podem corresponder a padrões que não deveriam, permitindo, em última análise, que utilizadores com nível de acesso Contribuidor ou superior realizem ataques Stored XSS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.