WPVulnerabilityで新規追加または更新された、主要WordPressプラグインの脆弱性情報です。該当プラグインを利用している場合は、公式情報を確認して安全なバージョンへ更新してください。
今回の掲載件数：1件
Jetpack – WP Security, Backup, Speed, & Growth
更新情報：クロスサイトスクリプティング（XSS）に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：中（CVSS 6.1）
- 脆弱性の種類：クロスサイトスクリプティング（XSS）
- 影響を受けるバージョン：3.2 以上、16.1.3 未満
- 修正版：16.1.3以降（公式配布の最新版を推奨）
- CVE：CVE-2024-10858
Jetpack – WP Security, Backup, Speed, & Growth の公式プラグインページを確認する
情報元を確認する
- CVE-2024-10858
- WordPress Jetpack Plugin 13.0-14.0 is vulnerable to Cross Site Scripting (XSS)
- Jetpack 13.0 – 14.0 – Reflected DOM-based Cross-Site Scripting
- Jetpack 14.5 – 16.1.2 – Reflected to Stored Cross-Site Scripting via Reader Repost Parameters
- Jetpack 3.2 – 16.1.2 – Missing Authorization on WPCOM Media API Attachment Parent
- Jetpack 12.0 – 16.1.2 – Authenticated (Administrator+) PHP Object Injection
- Jetpack – WP Security, Backup, Speed, & Growth 16.1 – 16.1.2 – Authenticated (Administrator+) PHP Object Injection
- Jetpack – WP Security, Backup, Speed, & Growth 16.1 – 16.1.2 – Unauthenticated Stored Cross-Site Scripting
本記事は WPVulnerability の公開情報を基に自動生成しています。利用中の環境や公式発表も併せてご確認ください。
WordPressプラグイン脆弱性情報まとめ（2026年9月17日）