未評価

Jetpack 13.0-14.0 - Unauthenticated DOM-XSS

CVE-2024-10858 SecPulse初出 2024年12月25日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The Jetpack WordPress plugin before 14.1 does not properly checks the postmessage origin in its 13.x versions, allowing it to be bypassed and leading to DOM-XSS. The issue only affects websites hosted on WordPress.com.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
report wpscan.com

基本の情報

重要度: 未評価
公開日: 2024年12月25日
SecPulse初出: 2024年12月25日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)20:02