CVE-2024-9926
Jetpack < 13.9.1 - Subscriber+ मनमाना फीडबैक एक्सेस
- प्रकाशित
- 7 नव॰ 2024
- अद्यतन
- 7 नव॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 69.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Jetpack WordPress प्लगइन में उसके एक REST एंडपॉइंट में उचित प्राधिकरण नहीं है, जिससे किसी भी प्रमाणित उपयोगकर्ता, जैसे कि सब्सक्राइबर, Jetpack Contact Form के माध्यम से भेजे गए मनमाने फीडबैक डेटा को पढ़ सकता है।
स्रोत
# Jetpack < 13.9.1 के लिए Python एक्सप्लॉइट — टूटा हुआ एक्सेस कंट्रोल (CVE-2024-9926) प्रमाणित उपयोगकर्ताओं को WordPress साइटों पर आगंतुकों द्वारा सबमिट किए गए फ़ॉर्म पढ़ने की अनुमति देता है। सुरक्षा मूल्यांकन के लिए अभिप्रेत है।
चेतावनी: यह Jetpack < 13.9.1 के टूटे हुए एक्सेस कंट्रोल (CVE-2024-9926) के शोषण का परीक्षण करने के लिए एक कमजोर एप्लिकेशन है। इसे अपने जोखिम पर चलाएँ!
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।