¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Cargando catálogo de vulnerabilidades

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Cargando inteligencia CVE

CVE-2024-9926: Jetpack < 13.9.1 - Acceso arbitrario a Feedback de Suscriptor+ | Kitploit

Volver a Explotaciones

CVE-2024-9926

MedioPublicado

Jetpack < 13.9.1 - Acceso arbitrario a Feedback de Suscriptor+

Publicado: 7 nov 2024
Actualizado: 7 nov 2024
Asignación de CNA: WPScan
Evidencia observada: 8 ago 2026

CVSS primario

4,3/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Estimación de probabilidad EPSS

1,3 %

Bajo · próximos 30 días

Percentil: 68,3 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

El complemento Jetpack WordPress no tiene la autorización adecuada en uno de sus endpoints REST, lo que permite que cualquier usuario autenticado, como un suscriptor, lea datos de comentarios arbitrarios enviados a través del formulario de contacto de Jetpack.

Fuentes

wordpress-jetpack-broken-access-control-exploitExploit
Exploit en Python para Jetpack < 13.9.1 con control de acceso roto (CVE-2024-9926). Permite a usuarios autenticados leer formularios enviados por visitantes en sitios WordPress. Diseñado para evaluaciones de seguridad.
wordpress-jetpack-broken-access-control-vulnerable-applicationPoC
ADVERTENCIA: Esta es una aplicación vulnerable para probar el exploit del control de acceso roto de Jetpack < 13.9.1 (CVE-2024-9926). ¡Ejecútela bajo su propio riesgo!

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.