Jetpack – WP Security, Backup, Speed, & Growth
jetpack · плагин
Известные уязвимости для Jetpack – WP Security, Backup, Speed, & Growth. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
6 известных уязвимостей
без входа эксплуатируется: 2 · последняя 10 мая 2026 г.
Опубликован на wordpress.org · последняя версия 16.2 · обновлён 10 сент. 2026 г. · 3 млн+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 8.8
CVE-2023-47788участник+→ 12.7
WordPress Jetpack plugin < 12.7 - Contributor+ Broken Access Control vulnerability
- Средний 5.4
CVE-2023-47774нужен вход→ 12.7
WordPress Jetpack plugin < 12.7 - Auth. Iframe Injection vulnerability
- Средний 5.4
CVE-2023-45050нужен вход≤ 12.8-a.1
WordPress Jetpack Plugin <= 12.8-a.1 is vulnerable to Cross Site Scripting (XSS)
- Средний 5.4
CVE-2024-4392участник+≤ 13.3.1
Jetpack – WP Security, Backup, Speed, & Growth <= 13.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpvideo Shortcode
- Средний 5.1
CVE-2022-50958без авторизации · нужен клик
WordPress Plugin Jetpack 9.1 Cross Site Scripting via grunion-form-view.php
- Средний 5.1
CVE-2023-54332без авторизации · нужен клик
Jetpack 11.4 - Cross Site Scripting (XSS)
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).