Non évaluée

Jetpack 13.0-14.0 - Unauthenticated DOM-XSS

CVE-2024-10858 Première détection SecPulse Dec 25, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

The Jetpack WordPress plugin before 14.1 does not properly checks the postmessage origin in its 13.x versions, allowing it to be bypassed and leading to DOM-XSS. The issue only affects websites hosted on WordPress.com.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
report wpscan.com

Faits clés

Gravité: Non évaluée
Publication: Dec 25, 2024
Première détection SecPulse: Dec 25, 2024

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:02