未評価

Jetpack < 13.8 - Unauthenticated Arbitrary Block & Shortcode Execution

CVE-2024-10075 SecPulse初出 2025年5月16日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The Jetpack WordPress plugin before 13.8 does not ensure that the post created by the Contact Form is only accessible to authorised users, which could allow unauthenticated users to run arbitrary shortcodes and block.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
report wpscan.com

基本の情報

重要度: 未評価
公開日: 2025年5月16日
SecPulse初出: 2025年5月16日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 20:03