wordpress-jetpack-broken-access-control-vulnerable-application

wordpress-jetpack-broken-access-control-vulnerable-application これは、Jetpack 13.9.1 のブロークンアクセス制御（CVE-2024-9926）のエクスプロイトをテストするための脆弱性アプリケーションです。 警告！...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit これは、Jetpack 13.9.1 の破損したアクセス制御の脆弱性（CVE-2024-9926）を悪用する Python3 プログラムです。 免責事項 このツールは、セキュリティエンジニアやアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。このアプリケーションの使用方法について、私は一切責任を負いません。このツールの使用によって生じた損害や、このツールを使用して犯された犯罪についても、私は一切責任を負いません。 脆弱性情報...

CVE-2024-9926 Jetpack < 13.9.1 - Subscriber+ Arbitrary Feedback Access

The Jetpack WordPress plugin does not have proper authorisation in one of its REST endpoint, allowing any authenticated users, such as subscriber to read arbitrary feedbacks data sent via the Jetpack Contact Form...

CVE-2024-9926

creationtimestamp| type| source ---|---|--- 2024-11-01 20:26:04+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/8922 2024-11-07 15:07:00+00:00| seen| https://infosec.exchange/users/cve/statuses/113442293015659790 2024-11-07 16:56:07+00:00| seen| https://t.me/cvedetector/10094...

Exploit for CVE-2024-9926

wordpress-jetpack-broken-access-control-vulnerable-application...

WordPress Jetpack Plugin < 13.9.1 is vulnerable to Broken Access Control

Software Jetpack Type Plugin Vulnerable versions 13.9.1 Fixed in 13.9.1 OWASP Top 10 A5: Broken Access Control Classification Broken Access Control CVE CVE-2024-9926 Patch priority Low CVSS severity Low 4.3 Developer Claim ownership PSID 675e1d99d774 Credits Marc Montpas Required privilege...