CVE-2021-24374

Jetpack – WP Security, Backup, Speed, & Growth に報告された脆弱性

中深刻度

5.3CVSS 3.1

9.8修正されたバージョン

1.5%30日以内に悪用される確率

今後30日以内に悪用される確率は 1.5% と推定されています（EPSS）。

概要

The Jetpack Carousel module of the JetPack WordPress plugin before 9.8 allows users to create a "carousel" type image gallery and allows users to comment on the images. A security vulnerability was found within the Jetpack Carousel module by nguyenhg_vcs that allowed the comments of non-published page/posts to be leaked.

CWE: CWE-639 ／公開 2021年6月21日／最終更新 2026年6月17日

影響を受けるバージョン

9.8 未満

対処方法

Jetpack – WP Security, Backup, Speed, & Growth を 9.8 以降に更新してください。これで本脆弱性は解消します。

この脆弱性は実証コードが公開されています。攻撃に利用されやすい状態のため、優先して対応してください。

Jetpack – WP Security, Backup, Speed, & Growth の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

https://jetpack.com/2021/06/01/jetpack-9-8-engage-your-audience-with-wordpress-stories/ — Release Notes, Vendor Advisory
https://wpscan.com/vulnerability/08a8a51c-49d3-4bce-b7e0-e365af1d8f33 — Exploit, Third Party Advisory
https://jetpack.com/2021/06/01/jetpack-9-8-engage-your-audience-with-wordpress-stories/ — Release Notes, Vendor Advisory
https://wpscan.com/vulnerability/08a8a51c-49d3-4bce-b7e0-e365af1d8f33 — Exploit, Third Party Advisory