ScanMonSite← Accueil
WPVulnerability.net · 2026-09-08

CVE-2024-10858 — Jetpack - WP Security, Backup, Speed, & Growth : que faire ?

Composant
Jetpack - WP Security, Backup, Speed, & Growth
Versions affectées
>= 3.2 - < 16.1.3
Version corrigée
16.1.3
Sévérité
Moyenne

C'est une vulnérabilité de sévérité moyenne, à corriger dans le cadre de la maintenance normale du site.

Cette faille affecte Jetpack - WP Security, Backup, Speed, & Growth, un plugin WordPress, dans les versions >= 3.2 - < 16.1.3. Le correctif est disponible en version 16.1.3.

Description technique (source WPVulnerability.net) : « The Jetpack WordPress plugin before 14.1 does not properly checks the postmessage origin in its 13.x versions, allowing it to be bypassed and leading to DOM-XSS. The issue only affects websites hosted on WordPress.com. »

Comment savoir si je suis touché ?

La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Jetpack - WP Security, Backup, Speed, & Growth réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.

Vérifier mon site gratuitement

Scanner de sécurité site gratuit — analyse et rapport entièrement gratuits.

Questions fréquentes

Faut-il s'inquiéter de la CVE-2024-10858 ?

Oui, elle est de sévérité moyenne, à corriger dans le cadre de la maintenance normale. Elle affecte Jetpack - WP Security, Backup, Speed, & Growth, un plugin WordPress, dans les versions >= 3.2 - < 16.1.3.

Comment savoir si mon site est touché par la CVE-2024-10858 ?

Le plus fiable est de scanner votre site : ScanMonSite lit directement la version de Jetpack - WP Security, Backup, Speed, & Growth installée sur votre site et la compare à la plage affectée (>= 3.2 - < 16.1.3), gratuitement et en lecture seule.

Quelle est la procédure de correction recommandée ?

Mettre à jour Jetpack - WP Security, Backup, Speed, & Growth vers la version 16.1.3 ou supérieure.

Source : WPVulnerability.net