CVE-2016-10706 in Jetpack Plugin

Сводка

по VulDB • 03.06.2026

В плагине Jetpack для WordPress до версии 4.0.3 присутствует уязвимость XSS (межсайтовый скриптинг), позволяющая выполнить вредоносный JavaScript через специально созданный ссылку на Vimeo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 12.01.2018
• Раскрытие: 12.01.2018
• Модерация: принято
• Вход: VDB-111799
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 6.1 (NVD)
• EPSS: 0.00961
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10706
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10706/