EN ES
Empezar gratis
Menú

Jetpack – AI Agents & MCP, Security, Backup & Analytics: problemas de seguridad conocidos

33 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 33 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 16.3 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 16.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 16.2 incluida
Arreglado en
16.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 16.3 o una más nueva.
ID oficial
CVE-2026-106601
Título del informe
Jetpack – WP Security, Backup, Speed, & Growth <= 16.2 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 16.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 16.2 incluida
Arreglado en
16.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 16.3 o una más nueva.
ID oficial
CVE-2026-106602
Título del informe
Jetpack – WP Security, Backup, Speed, & Growth <= 16.2 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 16.1 a la 16.1.2 incluida
Arreglado en
16.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 16.1.3 o una más nueva.
Título del informe
Jetpack – WP Security, Backup, Speed, & Growth 16.1 - 16.1.2 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría en algunas configuraciones, tomar el control de tu sitio (de la 16.1 a la 16.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 16.1 a la 16.1.2 incluida
Arreglado en
16.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 16.1.3 o una más nueva.
Título del informe
Jetpack – WP Security, Backup, Speed, & Growth 16.1 - 16.1.2 - Authenticated (Administrator+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría en algunas configuraciones, tomar el control de tu sitio (de la 16.1 a la 16.1.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 16.1 a la 16.1.2 incluida
Arreglado en
16.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 16.1.3 o una más nueva.
Título del informe
Jetpack – WP Security, Backup, Speed, & Growth 16.1 - 16.1.2 - Authenticated (Administrator+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría en algunas configuraciones, tomar el control de tu sitio (de la 12.0 a la 12.0.2 incluida; de la 12.1 a la 12.1.2 incluida; de la 12.2 a la 12.2.2 incluida; de la 12.3 a la 12.3.1 incluida; de la 12.4 a la 12.4.1 incluida; de la 12.5 a la 12.5.1 incluida; de la 12.6 a la 12.6.3 incluida; de la 12.7 a la 12.7.2 incluida; de la 12.8 a la 12.8.2 incluida; de la 12.9 a la 12.9.4 incluida; de la 13.0 a la 13.0.1 incluida; de la 13.1 a la 13.1.4 incluida; de la 13.2 a la 13.2.3 incluida; de la 13.3 a la 13.3.2 incluida; de la 13.4 a la 13.4.4 incluida; de la 13.5 a la 13.5.1 incluida; de la 13.6 a la 13.6.1 incluida; de la 13.7 a la 13.7.1 incluida; de la 13.8 a la 13.8.2 incluida; de la 13.9 a la 13.9.1 incluida; de la 14.0 a la 14.0 incluida; de la 14.1 a la 14.1 incluida; de la 14.2 a la 14.2.1 incluida; de la 14.3 a la 14.3 incluida; de la 14.4 a la 14.4.1 incluida; de la 14.5 a la 14.5 incluida; de la 14.6 a la 14.6 incluida; de la 14.7 a la 14.7 incluida; de la 14.8 a la 14.8 incluida; de la 14.9 a la 14.9.1 incluida; de la 15.0 a la 15.0.2 incluida; de la 15.1 a la 15.1.1 incluida; de la 15.2 a la 15.2 incluida; de la 15.3 a la 15.3.1 incluida; de la 15.4 a la 15.4 incluida; de la 15.5 a la 15.5 incluida; de la 15.6 a la 15.6 incluida; de la 15.7 a la 15.7.1 incluida; de la 15.8 a la 15.8 incluida; de la 15.9 a la 15.9.1 incluida; de la 16.0 a la 16.0.1 incluida; de la 16.1 a la 16.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 12.0 a la 12.0.2 incluida
  • De la 12.1 a la 12.1.2 incluida
  • De la 12.2 a la 12.2.2 incluida
  • De la 12.3 a la 12.3.1 incluida
  • De la 12.4 a la 12.4.1 incluida
  • De la 12.5 a la 12.5.1 incluida
  • De la 12.6 a la 12.6.3 incluida
  • De la 12.7 a la 12.7.2 incluida
  • De la 12.8 a la 12.8.2 incluida
  • De la 12.9 a la 12.9.4 incluida
  • De la 13.0 a la 13.0.1 incluida
  • De la 13.1 a la 13.1.4 incluida
  • De la 13.2 a la 13.2.3 incluida
  • De la 13.3 a la 13.3.2 incluida
  • De la 13.4 a la 13.4.4 incluida
  • De la 13.5 a la 13.5.1 incluida
  • De la 13.6 a la 13.6.1 incluida
  • De la 13.7 a la 13.7.1 incluida
  • De la 13.8 a la 13.8.2 incluida
  • De la 13.9 a la 13.9.1 incluida
  • De la 14.0 a la 14.0 incluida
  • De la 14.1 a la 14.1 incluida
  • De la 14.2 a la 14.2.1 incluida
  • De la 14.3 a la 14.3 incluida
  • De la 14.4 a la 14.4.1 incluida
  • De la 14.5 a la 14.5 incluida
  • De la 14.6 a la 14.6 incluida
  • De la 14.7 a la 14.7 incluida
  • De la 14.8 a la 14.8 incluida
  • De la 14.9 a la 14.9.1 incluida
  • De la 15.0 a la 15.0.2 incluida
  • De la 15.1 a la 15.1.1 incluida
  • De la 15.2 a la 15.2 incluida
  • De la 15.3 a la 15.3.1 incluida
  • De la 15.4 a la 15.4 incluida
  • De la 15.5 a la 15.5 incluida
  • De la 15.6 a la 15.6 incluida
  • De la 15.7 a la 15.7.1 incluida
  • De la 15.8 a la 15.8 incluida
  • De la 15.9 a la 15.9.1 incluida
  • De la 16.0 a la 16.0.1 incluida
  • De la 16.1 a la 16.1.2 incluida
Arreglado en
12.0.3, 12.1.3, 12.2.3, 12.3.2, 12.4.2, 12.5.2, 12.6.4, 12.7.3, 12.8.3, 12.9.5, 13.0.2, 13.1.5, 13.2.4, 13.3.3, 13.4.5, 13.5.2, 13.6.2, 13.7.2, 13.8.3, 13.9.2, 14.0.1, 14.1.1, 14.2.2, 14.3.1, 14.4.2, 14.5.1, 14.6.1, 14.7.1, 14.8.1, 14.9.2, 15.0.3, 15.1.2, 15.2.1, 15.3.2, 15.4.1, 15.5.1, 15.6.1, 15.7.2, 15.8.1, 15.9.2, 16.0.2, 16.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 16.1.3 o una más nueva.
Título del informe
Jetpack 12.0 - 16.1.2 - Authenticated (Administrator+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 14.5 a la 14.5 incluida; de la 14.6 a la 14.6 incluida; de la 14.7 a la 14.7 incluida; de la 14.8 a la 14.8 incluida; de la 14.9 a la 14.9.1 incluida; de la 15.0 a la 15.0.2 incluida; de la 15.1 a la 15.1.1 incluida; de la 15.2 a la 15.2 incluida; de la 15.3 a la 15.3.1 incluida; de la 15.4 a la 15.4 incluida; de la 15.5 a la 15.5 incluida; de la 15.6 a la 15.6 incluida; de la 15.7 a la 15.7.1 incluida; de la 15.8 a la 15.8 incluida; de la 15.9 a la 15.9.1 incluida; de la 16.0 a la 16.0.1 incluida; de la 16.1 a la 16.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 14.5 a la 14.5 incluida
  • De la 14.6 a la 14.6 incluida
  • De la 14.7 a la 14.7 incluida
  • De la 14.8 a la 14.8 incluida
  • De la 14.9 a la 14.9.1 incluida
  • De la 15.0 a la 15.0.2 incluida
  • De la 15.1 a la 15.1.1 incluida
  • De la 15.2 a la 15.2 incluida
  • De la 15.3 a la 15.3.1 incluida
  • De la 15.4 a la 15.4 incluida
  • De la 15.5 a la 15.5 incluida
  • De la 15.6 a la 15.6 incluida
  • De la 15.7 a la 15.7.1 incluida
  • De la 15.8 a la 15.8 incluida
  • De la 15.9 a la 15.9.1 incluida
  • De la 16.0 a la 16.0.1 incluida
  • De la 16.1 a la 16.1.2 incluida
Arreglado en
14.5.1, 14.6.1, 14.7.1, 14.8.1, 14.9.2, 15.0.3, 15.1.2, 15.2.1, 15.3.2, 15.4.1, 15.5.1, 15.6.1, 15.7.2, 15.8.1, 15.9.2, 16.0.2, 16.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 16.1.3 o una más nueva.
Título del informe
Jetpack 14.5 - 16.1.2 - Reflected to Stored Cross-Site Scripting via Reader Repost Parameters
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (de la 3.2 a la 16.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 3.2 a la 16.1.2 incluida
Arreglado en
16.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 16.1.3 o una más nueva.
Título del informe
Jetpack 3.2 - 16.1.2 - Missing Authorization on WPCOM Media API Attachment Parent
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 13.0 a la 14.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 13.0 a la 14.0 incluida
Arreglado en
14.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 14.1 o una más nueva.
ID oficial
CVE-2024-10858
Título del informe
Jetpack 13.0 - 14.0 - Reflected DOM-based Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 13.7 incluida
Arreglado en
13.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 13.8 o una más nueva.
ID oficial
CVE-2024-10075
Título del informe
Jetpack <= 13.7 - Unauthenticated Arbitrary Block & Shortcode Execution
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 13.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 13.7 incluida
Arreglado en
13.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 13.8 o una más nueva.
ID oficial
CVE-2024-10076
Título del informe
Jetpack <= 13.7 & Jetpack Boost <= 3.4.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 10.0 a la 10.0.1 incluida
  • De la 10.1 a la 10.1.1 incluida
  • De la 10.2 a la 10.2.2 incluida
  • De la 10.3 a la 10.3.1 incluida
  • De la 10.4 a la 10.4.1 incluida
  • De la 10.5 a la 10.5.2 incluida
  • De la 10.6 a la 10.6.1 incluida
  • De la 10.7 a la 10.7.1 incluida
  • De la 10.8 a la 10.8.1 incluida
  • De la 10.9 a la 10.9.2 incluida
  • De la 11.0 a la 11.0.1 incluida
  • De la 11.1 a la 11.1.3 incluida
  • De la 11.2 a la 11.2.1 incluida
  • De la 11.3 a la 11.3.3 incluida
  • De la 11.4 a la 11.4.1 incluida
  • De la 11.5 a la 11.5.2 incluida
  • De la 11.6 a la 11.6.1 incluida
  • De la 11.7 a la 11.7.2 incluida
  • De la 11.8 a la 11.8.5 incluida
  • De la 11.9 a la 11.9.2 incluida
  • De la 12.0 a la 12.0.1 incluida
  • De la 12.1 a la 12.1.1 incluida
  • De la 12.2 a la 12.2.1 incluida
  • De la 12.3 a la 12.3 incluida
  • De la 12.4 a la 12.4 incluida
  • De la 12.5 a la 12.5 incluida
  • De la 12.6 a la 12.6.2 incluida
  • De la 12.7 a la 12.7.1 incluida
  • De la 12.8 a la 12.8.1 incluida
  • De la 12.9 a la 12.9.3 incluida
  • De la 13.0 a la 13.0 incluida
  • De la 13.1 a la 13.1.3 incluida
  • De la 13.2 a la 13.2.2 incluida
  • De la 13.3 a la 13.3.1 incluida
  • De la 13.4 a la 13.4.3 incluida
  • De la 13.5 a la 13.5 incluida
  • De la 13.6 a la 13.6 incluida
  • De la 13.7 a la 13.7 incluida
  • De la 13.8 a la 13.8.1 incluida
  • De la 13.9 a la 13.9 incluida
  • De la 3.9 a la 3.9.9 incluida
  • De la 4.0 a la 4.0.6 incluida
  • De la 4.1 a la 4.1.3 incluida
  • De la 4.2 a la 4.2.4 incluida
  • De la 4.3 a la 4.3.4 incluida
  • De la 4.4 a la 4.4.4 incluida
  • De la 4.5 a la 4.5.2 incluida
  • De la 4.6 a la 4.6.2 incluida
  • De la 4.7 a la 4.7.3 incluida
  • De la 4.8 a la 4.8.4 incluida
  • De la 4.9 a la 4.9.2 incluida
  • De la 5.0 a la 5.0.2 incluida
  • De la 5.1 a la 5.1.3 incluida
  • De la 5.2 a la 5.2.4 incluida
  • De la 5.3 a la 5.3.3 incluida
  • De la 5.4 a la 5.4.3 incluida
  • De la 5.5 a la 5.5.4 incluida
  • De la 5.6 a la 5.6.4 incluida
  • De la 5.7 a la 5.7.4 incluida
  • De la 5.8 a la 5.8.3 incluida
  • De la 5.9 a la 5.9.3 incluida
  • De la 6.0 a la 6.0.3 incluida
  • De la 6.1 a la 6.1.4 incluida
  • De la 6.2 a la 6.2.4 incluida
  • De la 6.3 a la 6.3.6 incluida
  • De la 6.4 a la 6.4.5 incluida
  • De la 6.5 a la 6.5.3 incluida
  • De la 6.6 a la 6.6.4 incluida
  • De la 6.7 a la 6.7.3 incluida
  • De la 6.8 a la 6.8.4 incluida
  • De la 6.9 a la 6.9.3 incluida
  • De la 7.0 a la 7.0.4 incluida
  • De la 7.1 a la 7.1.4 incluida
  • De la 7.2 a la 7.2.4 incluida
  • De la 7.3 a la 7.3.4 incluida
  • De la 7.4 a la 7.4.4 incluida
  • De la 7.5 a la 7.5.6 incluida
  • De la 7.6 a la 7.6.3 incluida
  • De la 7.7 a la 7.7.5 incluida
  • De la 7.8 a la 7.8.3 incluida
  • De la 7.9 a la 7.9.3 incluida
  • De la 8.0 a la 8.0.2 incluida
  • De la 8.1 a la 8.1.3 incluida
  • De la 8.2 a la 8.2.5 incluida
  • De la 8.3 a la 8.3.2 incluida
  • De la 8.4 a la 8.4.4 incluida
  • De la 8.5 a la 8.5.2 incluida
  • De la 8.6 a la 8.6.3 incluida
  • De la 8.7 a la 8.7.3 incluida
  • De la 8.8 a la 8.8.4 incluida
  • De la 8.9 a la 8.9.3 incluida
  • De la 9.0 a la 9.0.4 incluida
  • De la 9.1 a la 9.1.2 incluida
  • De la 9.2 a la 9.2.3 incluida
  • De la 9.3 a la 9.3.4 incluida
  • De la 9.4 a la 9.4.3 incluida
  • De la 9.5 a la 9.5.4 incluida
  • De la 9.6 a la 9.6.3 incluida
  • De la 9.7 a la 9.7.2 incluida
  • De la 9.8 a la 9.8.2 incluida
  • De la 9.9 a la 9.9.2 incluida
Arreglado en
3.9.10, 4.0.7, 4.1.4, 4.2.5, 4.3.5, 4.4.5, 4.5.3, 4.6.3, 4.7.4, 4.8.5, 4.9.3, 5.0.3, 5.1.4, 5.2.5, 5.3.4, 5.4.4, 5.5.5, 5.6.5, 5.7.5, 5.8.4, 5.9.4, 6.0.4, 6.1.5, 6.2.5, 6.3.7, 6.4.6, 6.5.4, 6.6.5, 6.7.4, 6.8.5, 6.9.4, 7.0.5, 7.1.5, 7.2.5, 7.3.5, 7.4.5, 7.5.7, 7.6.4, 7.7.6, 7.8.4, 7.9.4, 8.0.3, 8.1.4, 8.2.6, 8.3.3, 8.4.5, 8.5.3, 8.6.4, 8.7.4, 8.8.5, 8.9.4, 9.0.5, 9.1.3, 9.2.4, 9.3.5, 9.4.4, 9.5.5, 9.6.4, 9.7.3, 9.8.3, 9.9.3, 10.0.2, 10.1.2, 10.2.3, 10.3.2, 10.4.2, 10.5.3, 10.6.2, 10.7.2, 10.8.2, 10.9.3, 11.0.2, 11.1.4, 11.2.2, 11.3.4, 11.4.2, 11.5.3, 11.6.2, 11.7.3, 11.8.6, 11.9.3, 12.0.2, 12.1.2, 12.2.2, 12.3.1, 12.4.1, 12.5.1, 12.6.3, 12.7.2, 12.8.2, 12.9.4, 13.0.1, 13.1.4, 13.2.3, 13.3.2, 13.4.4, 13.5.1, 13.6.1, 13.7.1, 13.8.2, 13.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 13.9.1 o una más nueva.
ID oficial
CVE-2024-9926
Título del informe
Jetpack < 13.9.1 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 13.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 13.3.1 incluida
Arreglado en
13.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 13.4 o una más nueva.
ID oficial
CVE-2024-4392
Título del informe
Jetpack – WP Security, Backup, Speed, & Growth <= 13.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpvideo Shortcode
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 12.8-a.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 12.8-a.1 incluida
Arreglado en
12.8-a.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 12.8-a.3 o una más nueva.
ID oficial
CVE-2023-45050
Título del informe
Jetpack <= 12.8-a.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via block attribute
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 12.7
Arreglado en
12.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 12.7 o una más nueva.
ID oficial
CVE-2023-47774
Título del informe
Jetpack < 12.7 - Authenticated(Contributor+) Clickjacking via Iframe Injection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 12.7)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 12.7
Arreglado en
12.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 12.7 o una más nueva.
ID oficial
CVE-2023-47788
Título del informe
Jetpack <= 12.6.2 - Improper Authorization via WPCom External Media REST endpoints
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 10.0 a la 10.0 incluida
  • De la 10.1 a la 10.1 incluida
  • De la 10.2 a la 10.2.1 incluida
  • De la 10.3 a la 10.3 incluida
  • De la 10.4 a la 10.4 incluida
  • De la 10.5 a la 10.5.1 incluida
  • De la 10.6 a la 10.6.1 incluida
  • De la 10.7 a la 10.7 incluida
  • De la 10.8 a la 10.8 incluida
  • De la 10.9 a la 10.9.1 incluida
  • De la 11.0 a la 11.0 incluida
  • De la 11.1 a la 11.1.2 incluida
  • De la 11.2 a la 11.2 incluida
  • De la 11.3 a la 11.3.2 incluida
  • De la 11.4 a la 11.4 incluida
  • De la 11.5 a la 11.5.1 incluida
  • De la 11.6 a la 11.6 incluida
  • De la 11.7 a la 11.7.1 incluida
  • De la 11.8 a la 11.8.4 incluida
  • De la 11.9 a la 11.9.1 incluida
  • De la 12.0 a la 12.0 incluida
  • De la 12.1 a la 12.1 incluida
  • De la 2.0 a la 2.0.8 incluida
  • De la 2.1 a la 2.1.6 incluida
  • De la 2.2 a la 2.2.9 incluida
  • De la 2.3 a la 2.3.9 incluida
  • De la 2.4 a la 2.4.6 incluida
  • De la 2.5 a la 2.5.4 incluida
  • De la 2.6 a la 2.6.5 incluida
  • De la 2.7 a la 2.7.4 incluida
  • De la 2.8 a la 2.8.4 incluida
  • De la 2.9 a la 2.9.5 incluida
  • De la 3.0 a la 3.0.5 incluida
  • De la 3.1 a la 3.1.4 incluida
  • De la 3.2 a la 3.2.4 incluida
  • De la 3.3 a la 3.3.5 incluida
  • De la 3.4 a la 3.4.5 incluida
  • De la 3.5 a la 3.5.5 incluida
  • De la 3.6 a la 3.6.3 incluida
  • De la 3.7 a la 3.7.4 incluida
  • De la 3.8 a la 3.8.4 incluida
  • De la 3.9 a la 3.9.8 incluida
  • De la 4.0 a la 4.0.5 incluida
  • De la 4.1 a la 4.1.2 incluida
  • De la 4.2 a la 4.2.3 incluida
  • De la 4.3 a la 4.3.3 incluida
  • De la 4.4 a la 4.4.3 incluida
  • De la 4.5 a la 4.5.1 incluida
  • De la 4.6 a la 4.6.1 incluida
  • De la 4.7 a la 4.7.2 incluida
  • De la 4.8 a la 4.8.3 incluida
  • De la 4.9 a la 4.9.1 incluida
  • De la 5.0 a la 5.0.1 incluida
  • De la 5.1 a la 5.1.2 incluida
  • De la 5.2 a la 5.2.3 incluida
  • De la 5.3 a la 5.3.2 incluida
  • De la 5.4 a la 5.4.2 incluida
  • De la 5.5 a la 5.5.3 incluida
  • De la 5.6 a la 5.6.3 incluida
  • De la 5.7 a la 5.7.3 incluida
  • De la 5.8 a la 5.8.2 incluida
  • De la 5.9 a la 5.9.2 incluida
  • De la 6.0 a la 6.0.2 incluida
  • De la 6.1 a la 6.1.3 incluida
  • De la 6.2 a la 6.2.3 incluida
  • De la 6.3 a la 6.3.5 incluida
  • De la 6.4 a la 6.4.4 incluida
  • De la 6.5 a la 6.5.2 incluida
  • De la 6.6 a la 6.6.3 incluida
  • De la 6.7 a la 6.7.2 incluida
  • De la 6.8 a la 6.8.3 incluida
  • De la 6.9 a la 6.9.2 incluida
  • De la 7.0 a la 7.0.3 incluida
  • De la 7.1 a la 7.1.3 incluida
  • De la 7.2 a la 7.2.3 incluida
  • De la 7.3 a la 7.3.3 incluida
  • De la 7.4 a la 7.4.3 incluida
  • De la 7.5 a la 7.5.5 incluida
  • De la 7.6 a la 7.6.2 incluida
  • De la 7.7 a la 7.7.4 incluida
  • De la 7.8 a la 7.8.2 incluida
  • De la 7.9 a la 7.9.2 incluida
  • De la 8.0 a la 8.0.1 incluida
  • De la 8.1 a la 8.1.2 incluida
  • De la 8.2 a la 8.2.4 incluida
  • De la 8.3 a la 8.3.1 incluida
  • De la 8.4 a la 8.4.3 incluida
  • De la 8.5 a la 8.5.1 incluida
  • De la 8.6 a la 8.6.2 incluida
  • De la 8.7 a la 8.7.2 incluida
  • De la 8.8 a la 8.8.3 incluida
  • De la 8.9 a la 8.9.2 incluida
  • De la 9.0 a la 9.0.3 incluida
  • De la 9.1 a la 9.1.1 incluida
  • De la 9.2 a la 9.2.2 incluida
  • De la 9.3 a la 9.3.3 incluida
  • De la 9.4 a la 9.4.2 incluida
  • De la 9.5 a la 9.5.3 incluida
  • De la 9.6 a la 9.6.2 incluida
  • De la 9.7 a la 9.7.1 incluida
  • De la 9.8 a la 9.8.1 incluida
  • De la 9.9 a la 9.9.1 incluida
Arreglado en
2.0.9, 2.1.7, 2.2.10, 2.3.10, 2.4.7, 2.5.5, 2.6.6, 2.7.5, 2.8.5, 2.9.6, 3.0.6, 3.1.5, 3.2.5, 3.3.6, 3.4.6, 3.5.6, 3.6.4, 3.7.5, 3.8.5, 3.9.9, 4.0.6, 4.1.3, 4.2.4, 4.3.4, 4.4.4, 4.5.2, 4.6.2, 4.7.3, 4.8.4, 4.9.2, 5.0.2, 5.1.3, 5.2.4, 5.3.3, 5.4.3, 5.5.4, 5.6.4, 5.7.4, 5.8.3, 5.9.3, 6.0.3, 6.1.4, 6.2.4, 6.3.6, 6.4.5, 6.5.3, 6.6.4, 6.7.3, 6.8.4, 6.9.3, 7.0.4, 7.1.4, 7.2.4, 7.3.4, 7.4.4, 7.5.6, 7.6.3, 7.7.5, 7.8.3, 7.9.3, 8.0.2, 8.1.3, 8.2.5, 8.3.2, 8.4.4, 8.5.2, 8.6.3, 8.7.3, 8.8.4, 8.9.3, 9.0.4, 9.1.2, 9.2.3, 9.3.4, 9.4.3, 9.5.4, 9.6.3, 9.7.2, 9.8.2, 9.9.2, 10.0.1, 10.1.1, 10.2.2, 10.3.1, 10.4.1, 10.5.2, 10.6.2, 10.7.1, 10.8.1, 10.9.2, 11.0.1, 11.1.3, 11.2.1, 11.3.3, 11.4.1, 11.5.2, 11.6.1, 11.7.2, 11.8.5, 11.9.2, 12.0.1, 12.1.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 12.1.1 o una más nueva.
ID oficial
CVE-2023-2996
Título del informe
Jetpack <= 12.1 - Authenticated (Author+) Arbitrary File Manipulation
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (de la 2.0 a la 2.0.8, sin incluirla; de la 2.1 a la 2.1.6, sin incluirla; de la 2.2 a la 2.2.9, sin incluirla; de la 2.3 a la 2.3.9, sin incluirla; de la 2.4 a la 2.4.6, sin incluirla; de la 2.5 a la 2.5.4, sin incluirla; de la 2.6 a la 2.6.5, sin incluirla; de la 2.7 a la 2.7.4, sin incluirla; de la 2.8 a la 2.8.4, sin incluirla; de la 2.9 a la 2.9.5, sin incluirla; de la 3.0 a la 3.0.5, sin incluirla; de la 3.1 a la 3.1.4, sin incluirla; de la 3.2 a la 3.2.4, sin incluirla; de la 3.3 a la 3.3.5, sin incluirla; de la 3.4 a la 3.4.5, sin incluirla; de la 3.5 a la 3.5.5, sin incluirla; de la 3.6 a la 3.6.3, sin incluirla; de la 3.7 a la 3.7.4, sin incluirla; de la 3.8 a la 3.8.4, sin incluirla; de la 3.9 a la 3.9.8, sin incluirla; de la 4.0 a la 4.0.5, sin incluirla; de la 4.1 a la 4.1.2, sin incluirla; de la 4.2 a la 4.2.3, sin incluirla; de la 4.3 a la 4.3.3, sin incluirla; de la 4.4 a la 4.4.3, sin incluirla; de la 4.5 a la 4.5.1, sin incluirla; de la 4.6 a la 4.6.1, sin incluirla; de la 4.7 a la 4.7.2, sin incluirla; de la 4.8 a la 4.8.3, sin incluirla; de la 4.9 a la 4.9.1, sin incluirla; de la 5.0 a la 5.0.1, sin incluirla; de la 5.1 a la 5.1.2, sin incluirla; de la 5.2 a la 5.2.3, sin incluirla; de la 5.3 a la 5.3.2, sin incluirla; de la 5.4 a la 5.4.2, sin incluirla; de la 5.5 a la 5.5.3, sin incluirla; de la 5.6 a la 5.6.3, sin incluirla; de la 5.7 a la 5.7.3, sin incluirla; de la 5.8 a la 5.8.2, sin incluirla; de la 5.9 a la 5.9.2, sin incluirla; de la 6.0 a la 6.0.2, sin incluirla; de la 6.1 a la 6.1.3, sin incluirla; de la 6.2 a la 6.2.3, sin incluirla; de la 6.3 a la 6.3.5, sin incluirla; de la 6.4 a la 6.4.4, sin incluirla; de la 6.5 a la 6.5.2, sin incluirla; de la 6.6 a la 6.6.3, sin incluirla; de la 6.7 a la 6.7.2, sin incluirla; de la 6.8 a la 6.8.3, sin incluirla; de la 6.9 a la 6.9.2, sin incluirla; de la 7.0 a la 7.0.3, sin incluirla; de la 7.1 a la 7.1.3, sin incluirla; de la 7.2 a la 7.2.3, sin incluirla; de la 7.3 a la 7.3.3, sin incluirla; de la 7.4 a la 7.4.3, sin incluirla; de la 7.5 a la 7.5.5, sin incluirla; de la 7.6 a la 7.6.2, sin incluirla; de la 7.7 a la 7.7.4, sin incluirla; de la 7.8 a la 7.8.2, sin incluirla; de la 7.9 a la 7.9.2, sin incluirla; de la 8.0 a la 8.0.1, sin incluirla; de la 8.1 a la 8.1.2, sin incluirla; de la 8.2 a la 8.2.4, sin incluirla; de la 8.3 a la 8.3.1, sin incluirla; de la 8.4 a la 8.4.3, sin incluirla; de la 8.5 a la 8.5.1, sin incluirla; de la 8.6 a la 8.6.2, sin incluirla; de la 8.7 a la 8.7.2, sin incluirla; de la 8.8 a la 8.8.3, sin incluirla; de la 8.9 a la 8.9.2, sin incluirla; de la 9.0 a la 9.0.3, sin incluirla; de la 9.1 a la 9.1.1, sin incluirla; de la 9.2 a la 9.2.2, sin incluirla; de la 9.3 a la 9.3.3, sin incluirla; de la 9.4 a la 9.4.2, sin incluirla; de la 9.5 a la 9.5.3, sin incluirla; de la 9.6 a la 9.6.2, sin incluirla; de la 9.7 a la 9.7.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 2.0 a la 2.0.8, sin incluirla
  • De la 2.1 a la 2.1.6, sin incluirla
  • De la 2.2 a la 2.2.9, sin incluirla
  • De la 2.3 a la 2.3.9, sin incluirla
  • De la 2.4 a la 2.4.6, sin incluirla
  • De la 2.5 a la 2.5.4, sin incluirla
  • De la 2.6 a la 2.6.5, sin incluirla
  • De la 2.7 a la 2.7.4, sin incluirla
  • De la 2.8 a la 2.8.4, sin incluirla
  • De la 2.9 a la 2.9.5, sin incluirla
  • De la 3.0 a la 3.0.5, sin incluirla
  • De la 3.1 a la 3.1.4, sin incluirla
  • De la 3.2 a la 3.2.4, sin incluirla
  • De la 3.3 a la 3.3.5, sin incluirla
  • De la 3.4 a la 3.4.5, sin incluirla
  • De la 3.5 a la 3.5.5, sin incluirla
  • De la 3.6 a la 3.6.3, sin incluirla
  • De la 3.7 a la 3.7.4, sin incluirla
  • De la 3.8 a la 3.8.4, sin incluirla
  • De la 3.9 a la 3.9.8, sin incluirla
  • De la 4.0 a la 4.0.5, sin incluirla
  • De la 4.1 a la 4.1.2, sin incluirla
  • De la 4.2 a la 4.2.3, sin incluirla
  • De la 4.3 a la 4.3.3, sin incluirla
  • De la 4.4 a la 4.4.3, sin incluirla
  • De la 4.5 a la 4.5.1, sin incluirla
  • De la 4.6 a la 4.6.1, sin incluirla
  • De la 4.7 a la 4.7.2, sin incluirla
  • De la 4.8 a la 4.8.3, sin incluirla
  • De la 4.9 a la 4.9.1, sin incluirla
  • De la 5.0 a la 5.0.1, sin incluirla
  • De la 5.1 a la 5.1.2, sin incluirla
  • De la 5.2 a la 5.2.3, sin incluirla
  • De la 5.3 a la 5.3.2, sin incluirla
  • De la 5.4 a la 5.4.2, sin incluirla
  • De la 5.5 a la 5.5.3, sin incluirla
  • De la 5.6 a la 5.6.3, sin incluirla
  • De la 5.7 a la 5.7.3, sin incluirla
  • De la 5.8 a la 5.8.2, sin incluirla
  • De la 5.9 a la 5.9.2, sin incluirla
  • De la 6.0 a la 6.0.2, sin incluirla
  • De la 6.1 a la 6.1.3, sin incluirla
  • De la 6.2 a la 6.2.3, sin incluirla
  • De la 6.3 a la 6.3.5, sin incluirla
  • De la 6.4 a la 6.4.4, sin incluirla
  • De la 6.5 a la 6.5.2, sin incluirla
  • De la 6.6 a la 6.6.3, sin incluirla
  • De la 6.7 a la 6.7.2, sin incluirla
  • De la 6.8 a la 6.8.3, sin incluirla
  • De la 6.9 a la 6.9.2, sin incluirla
  • De la 7.0 a la 7.0.3, sin incluirla
  • De la 7.1 a la 7.1.3, sin incluirla
  • De la 7.2 a la 7.2.3, sin incluirla
  • De la 7.3 a la 7.3.3, sin incluirla
  • De la 7.4 a la 7.4.3, sin incluirla
  • De la 7.5 a la 7.5.5, sin incluirla
  • De la 7.6 a la 7.6.2, sin incluirla
  • De la 7.7 a la 7.7.4, sin incluirla
  • De la 7.8 a la 7.8.2, sin incluirla
  • De la 7.9 a la 7.9.2, sin incluirla
  • De la 8.0 a la 8.0.1, sin incluirla
  • De la 8.1 a la 8.1.2, sin incluirla
  • De la 8.2 a la 8.2.4, sin incluirla
  • De la 8.3 a la 8.3.1, sin incluirla
  • De la 8.4 a la 8.4.3, sin incluirla
  • De la 8.5 a la 8.5.1, sin incluirla
  • De la 8.6 a la 8.6.2, sin incluirla
  • De la 8.7 a la 8.7.2, sin incluirla
  • De la 8.8 a la 8.8.3, sin incluirla
  • De la 8.9 a la 8.9.2, sin incluirla
  • De la 9.0 a la 9.0.3, sin incluirla
  • De la 9.1 a la 9.1.1, sin incluirla
  • De la 9.2 a la 9.2.2, sin incluirla
  • De la 9.3 a la 9.3.3, sin incluirla
  • De la 9.4 a la 9.4.2, sin incluirla
  • De la 9.5 a la 9.5.3, sin incluirla
  • De la 9.6 a la 9.6.2, sin incluirla
  • De la 9.7 a la 9.7.1, sin incluirla
Arreglado en
2.0.8, 2.1.6, 2.2.9, 2.3.9, 2.4.6, 2.5.4, 2.6.5, 2.7.4, 2.8.4, 2.9.5, 3.0.5, 3.1.4, 3.2.4, 3.3.5, 3.4.5, 3.5.5, 3.6.3, 3.7.4, 3.8.4, 3.9.8, 4.0.5, 4.1.2, 4.2.3, 4.3.3, 4.4.3, 4.5.1, 4.6.1, 4.7.2, 4.8.3, 4.9.1, 5.0.1, 5.1.2, 5.2.3, 5.3.2, 5.4.2, 5.5.3, 5.6.3, 5.7.3, 5.8.2, 5.9.2, 6.0.2, 6.1.3, 6.2.3, 6.3.5, 6.4.4, 6.5.2, 6.6.3, 6.7.2, 6.8.3, 6.9.2, 7.0.3, 7.1.3, 7.2.3, 7.3.3, 7.4.3, 7.5.5, 7.6.2, 7.7.4, 7.8.2, 7.9.2, 8.0.1, 8.1.2, 8.2.4, 8.3.1, 8.4.3, 8.5.1, 8.6.2, 8.7.2, 8.8.3, 8.9.2, 9.0.3, 9.1.1, 9.2.2, 9.3.3, 9.4.2, 9.5.3, 9.6.2, 9.7.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 9.7.1 o una más nueva.
ID oficial
CVE-2021-24374
Título del informe
JetPack <= 9.7 - Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 5.1; de la 5.1 a la 5.1.1, sin incluirla; de la 5.2 a la 5.2.2, sin incluirla; de la 5.3 a la 5.3.1, sin incluirla; de la 5.4 a la 5.4.1, sin incluirla; de la 5.5 a la 5.5.2, sin incluirla; de la 5.6 a la 5.6.2, sin incluirla; de la 5.7 a la 5.7.2, sin incluirla; de la 5.8 a la 5.8.1, sin incluirla; de la 5.9 a la 5.9.1, sin incluirla; de la 6.0 a la 6.0.1, sin incluirla; de la 6.1 a la 6.1.2, sin incluirla; de la 6.2 a la 6.2.2, sin incluirla; de la 6.3 a la 6.3.4, sin incluirla; de la 6.4 a la 6.4.3, sin incluirla; de la 6.5 a la 6.5.1, sin incluirla; de la 6.6 a la 6.6.2, sin incluirla; de la 6.7 a la 6.7.1, sin incluirla; de la 6.8 a la 6.8.2, sin incluirla; de la 6.9 a la 6.9.1, sin incluirla; de la 7.0 a la 7.0.2, sin incluirla; de la 7.1 a la 7.1.2, sin incluirla; de la 7.2 a la 7.2.2, sin incluirla; de la 7.3 a la 7.3.2, sin incluirla; de la 7.4 a la 7.4.2, sin incluirla; de la 7.5 a la 7.5.4, sin incluirla; de la 7.6 a la 7.6.1, sin incluirla; de la 7.7 a la 7.7.3, sin incluirla; de la 7.8 a la 7.8.1, sin incluirla; de la 7.9 a la 7.9.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.1
  • De la 5.1 a la 5.1.1, sin incluirla
  • De la 5.2 a la 5.2.2, sin incluirla
  • De la 5.3 a la 5.3.1, sin incluirla
  • De la 5.4 a la 5.4.1, sin incluirla
  • De la 5.5 a la 5.5.2, sin incluirla
  • De la 5.6 a la 5.6.2, sin incluirla
  • De la 5.7 a la 5.7.2, sin incluirla
  • De la 5.8 a la 5.8.1, sin incluirla
  • De la 5.9 a la 5.9.1, sin incluirla
  • De la 6.0 a la 6.0.1, sin incluirla
  • De la 6.1 a la 6.1.2, sin incluirla
  • De la 6.2 a la 6.2.2, sin incluirla
  • De la 6.3 a la 6.3.4, sin incluirla
  • De la 6.4 a la 6.4.3, sin incluirla
  • De la 6.5 a la 6.5.1, sin incluirla
  • De la 6.6 a la 6.6.2, sin incluirla
  • De la 6.7 a la 6.7.1, sin incluirla
  • De la 6.8 a la 6.8.2, sin incluirla
  • De la 6.9 a la 6.9.1, sin incluirla
  • De la 7.0 a la 7.0.2, sin incluirla
  • De la 7.1 a la 7.1.2, sin incluirla
  • De la 7.2 a la 7.2.2, sin incluirla
  • De la 7.3 a la 7.3.2, sin incluirla
  • De la 7.4 a la 7.4.2, sin incluirla
  • De la 7.5 a la 7.5.4, sin incluirla
  • De la 7.6 a la 7.6.1, sin incluirla
  • De la 7.7 a la 7.7.3, sin incluirla
  • De la 7.8 a la 7.8.1, sin incluirla
  • De la 7.9 a la 7.9.1, sin incluirla
Arreglado en
5.1.1, 5.2.2, 5.3.1, 5.4.1, 5.5.2, 5.6.2, 5.7.2, 5.8.1, 5.9.1, 6.0.1, 6.1.2, 6.2.2, 6.3.4, 6.4.3, 6.5.1, 6.6.2, 6.7.1, 6.8.2, 6.9.1, 7.0.2, 7.1.2, 7.2.2, 7.3.2, 7.4.2, 7.5.4, 7.6.1, 7.7.3, 7.8.1, 7.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 7.9.1 o una más nueva.
Título del informe
Jetpack <= 7.9 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.0 incluida
Arreglado en
7.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 7.0.1 o una más nueva.
Título del informe
Jetpack < 7.0.1 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.4.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.2 incluida
Arreglado en
6.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 6.5 o una más nueva.
Título del informe
Jetpack <= 6.4.2 - Cross-Site Scripting via post_meta
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.0.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.0.3
Arreglado en
4.0.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 4.0.3 o una más nueva.
ID oficial
CVE-2016-10706
Título del informe
Jetpack <= 4.0.2 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.2
Arreglado en
4.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 4.2 o una más nueva.
Título del informe
Jetpack – WP Security, Backup, Speed, & Growth < 4.2 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.2
Arreglado en
4.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 4.2 o una más nueva.
Título del informe
Jetpack – WP Security, Backup, Speed, & Growth < 4.2 - CSV Injection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.2) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.2
Arreglado en
4.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 4.2 o una más nueva.
Título del informe
Jetpack – WP Security, Backup, Speed, & Growth < 4.2 - Timing Attack
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.0.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.0.4
Arreglado en
4.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 4.0.4 o una más nueva.
ID oficial
CVE-2016-10705
Título del informe
Jetpack <= 4.0.3 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.9.1 incluida
Arreglado en
3.9.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 3.9.2 o una más nueva.
Título del informe
Jetpack – WP Security, Backup, Speed, & Growth <= 3.9.1 - Cross-Site Scripting via LaTeX markup within HTML elements
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.9.1 incluida
Arreglado en
3.9.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 3.9.2 o una más nueva.
Título del informe
Jetpack – WP Security, Backup, Speed, & Growth <= 3.9.1 - Sensitive Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.7.1 incluida
Arreglado en
3.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 3.7.2 o una más nueva.
Título del informe
Jetpack <= 3.7.1 - Information disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.7.1 incluida
Arreglado en
3.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 3.7.2 o una más nueva.
Título del informe
Jetpack <= 3.7.1 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.5.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.5.2 incluida
Arreglado en
3.5.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 3.5.3 o una más nueva.
Título del informe
Jetpack <= 3.5.2 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.4.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.4.3
Arreglado en
3.4.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 3.4.3 o una más nueva.
ID oficial
CVE-2015-9359
Título del informe
Jetpack <= 3.4.2 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.8 incluida; de la 1.9 a la 1.9.3 incluida; de la 2.0 a la 2.0.8 incluida; de la 2.1 a la 2.1.3 incluida; de la 2.2 a la 2.2.6 incluida; de la 2.3 a la 2.3.6 incluida; de la 2.4 a la 2.4.3 incluida; de la 2.5 a la 2.5.1 incluida; de la 2.6 a la 2.6.2 incluida; de la 2.7 a la 2.7.1 incluida; de la 2.8 a la 2.8.1 incluida; de la 2.9 a la 2.9.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.8 incluida
  • De la 1.9 a la 1.9.3 incluida
  • De la 2.0 a la 2.0.8 incluida
  • De la 2.1 a la 2.1.3 incluida
  • De la 2.2 a la 2.2.6 incluida
  • De la 2.3 a la 2.3.6 incluida
  • De la 2.4 a la 2.4.3 incluida
  • De la 2.5 a la 2.5.1 incluida
  • De la 2.6 a la 2.6.2 incluida
  • De la 2.7 a la 2.7.1 incluida
  • De la 2.8 a la 2.8.1 incluida
  • De la 2.9 a la 2.9.2 incluida
Arreglado en
1.9.4, 2.0.9, 2.1.4, 2.2.7, 2.3.7, 2.4.4, 2.5.2, 2.6.3, 2.7.2, 2.8.2, 2.9.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la versión 2.9.3 o una más nueva.
ID oficial
CVE-2014-0173
Título del informe
Jetpack < 2.9.3 - Security Bypass
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)