Bozdoz

Recaptcha Jetpack

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-3940

Exploit
  • EPSS 0.29%
  • Veröffentlicht 14.05.2024 15:42:36
  • Zuletzt bearbeitet 05.05.2025 17:08:57

The reCAPTCHA Jetpack WordPress plugin through 0.2.2 does not have CSRF check in place when updating its settings, which could allow attackers to make a logged in admin change them via a CSRF attack

4.7

CVE-2024-3941

Exploit
  • EPSS 0.07%
  • Veröffentlicht 14.05.2024 15:42:36
  • Zuletzt bearbeitet 05.05.2025 17:06:46

The reCAPTCHA Jetpack WordPress plugin through 0.2.2 does not have CSRF check in some places, and is missing sanitisation as well as escaping, which could allow attackers to make logged-in admin add Stored XSS payloads via a CSRF attack.