CVE-2024-9926

中公開済み

Jetpack < 13.9.1 - Subscriber+ 任意のFeedbackへのアクセス

プライマリ CVSS

4.3/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

EPSS 確率推定

1.3%

低 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

Jetpack WordPressプラグインは、RESTエンドポイントの1つに適切な認可がなく、購読者などの認証済みユーザーがJetpackコンタクトフォームを介して送信された任意のフィードバックデータを読み取ることができます。

wordpress-jetpack-broken-access-control-exploitエクスプロイト
Jetpack < 13.9.1の壊れたアクセス制御（CVE-2024-9926）のPythonエクスプロイト。認証されたユーザーがWordPressサイトで訪問者が送信したフォームを読むことができます。セキュリティ評価を目的としています。
wordpress-jetpack-broken-access-control-vulnerable-applicationPoC
警告: これはJetpack < 13.9.1のアクセス制御の欠陥（CVE-2024-9926）に対するエクスプロイトをテストするための脆弱性アプリケーションです。自己責任で実行してください！

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。