[■] Expediente CVE-2023-2996
Hay correcciónCVE-2023-2996: validación de entrada incorrecta en Jetpack – AI Agents & MCP, Security, Backup & Analytics
Validación de entrada incorrecta en Jetpack – AI Agents & MCP, Security, Backup & Analytics, de gravedad media (6,5 sobre 10). Se puede atacar a distancia, con una cuenta cualquiera y sin que la víctima haga nada. Hay versión corregida.
- CVSS 3.1
- 6,5
- Media
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- 4,8 %
- probabilidad de explotación
- Corrección
- 11.9.2
- la más reciente
- Publicada
- 30 may. 2023
- modificada el 22 ene. 2024
También conocida como 9dfca4cb-71dc-4b2d-bcf3-0ca9f88f88df
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de Jetpack – AI Agents & MCP, Security, Backup & Analytics
102 tramos · según Wordfence Intelligence (Defiant)
- la 12.1 sin corrección
- la 12.0 sin corrección
- desde la 11.9 hasta la 11.9.1 11.9.2
- desde la 11.8 hasta la 11.8.4 11.8.5
- desde la 11.7 hasta la 11.7.1 11.7.2
- la 11.6 sin corrección
- desde la 11.5 hasta la 11.5.1 11.5.2
- la 11.4 sin corrección
- desde la 11.3 hasta la 11.3.2 11.3.3
- la 11.2 sin corrección
- desde la 11.1 hasta la 11.1.2 11.1.3
- la 11.0 sin corrección
- desde la 10.9 hasta la 10.9.1 10.9.2
- la 10.8 sin corrección
- la 10.7 sin corrección
- desde la 10.6 hasta la 10.6.1 10.6.2
- desde la 10.5 hasta la 10.5.1 10.5.2
- la 10.4 sin corrección
- la 10.3 sin corrección
- desde la 10.2 hasta la 10.2.1 10.2.2
- la 10.1 sin corrección
- la 10.0 sin corrección
- desde la 9.9 hasta la 9.9.1 9.9.2
- desde la 9.8 hasta la 9.8.1 9.8.2
- desde la 9.7 hasta la 9.7.1 9.7.2
- desde la 9.6 hasta la 9.6.2 9.6.3
- desde la 9.5 hasta la 9.5.3 9.5.4
- desde la 9.4 hasta la 9.4.2 9.4.3
- desde la 9.3 hasta la 9.3.3 9.3.4
- desde la 9.2 hasta la 9.2.2 9.2.3
- desde la 9.1 hasta la 9.1.1 9.1.2
- desde la 9.0 hasta la 9.0.3 9.0.4
- desde la 8.9 hasta la 8.9.2 8.9.3
- desde la 8.8 hasta la 8.8.3 8.8.4
- desde la 8.7 hasta la 8.7.2 8.7.3
- desde la 8.6 hasta la 8.6.2 8.6.3
- desde la 8.5 hasta la 8.5.1 8.5.2
- desde la 8.4 hasta la 8.4.3 8.4.4
- desde la 8.3 hasta la 8.3.1 8.3.2
- desde la 8.2 hasta la 8.2.4 8.2.5
- desde la 8.1 hasta la 8.1.2 8.1.3
- desde la 8.0 hasta la 8.0.1 8.0.2
- desde la 7.9 hasta la 7.9.2 7.9.3
- desde la 7.8 hasta la 7.8.2 7.8.3
- desde la 7.7 hasta la 7.7.4 7.7.5
- desde la 7.6 hasta la 7.6.2 7.6.3
- desde la 7.5 hasta la 7.5.5 7.5.6
- desde la 7.4 hasta la 7.4.3 7.4.4
- desde la 7.3 hasta la 7.3.3 7.3.4
- desde la 7.2 hasta la 7.2.3 7.2.4
- desde la 7.1 hasta la 7.1.3 7.1.4
- desde la 7.0 hasta la 7.0.3 7.0.4
- desde la 6.9 hasta la 6.9.2 6.9.3
- desde la 6.8 hasta la 6.8.3 6.8.4
- desde la 6.7 hasta la 6.7.2 6.7.3
- desde la 6.6 hasta la 6.6.3 6.6.4
- desde la 6.5 hasta la 6.5.2 6.5.3
- desde la 6.4 hasta la 6.4.4 6.4.5
- desde la 6.3 hasta la 6.3.5 6.3.6
- desde la 6.2 hasta la 6.2.3 6.2.4
- desde la 6.1 hasta la 6.1.3 6.1.4
- desde la 6.0 hasta la 6.0.2 6.0.3
- desde la 5.9 hasta la 5.9.2 5.9.3
- desde la 5.8 hasta la 5.8.2 5.8.3
- desde la 5.7 hasta la 5.7.3 5.7.4
- desde la 5.6 hasta la 5.6.3 5.6.4
- desde la 5.5 hasta la 5.5.3 5.5.4
- desde la 5.4 hasta la 5.4.2 5.4.3
- desde la 5.3 hasta la 5.3.2 5.3.3
- desde la 5.2 hasta la 5.2.3 5.2.4
- desde la 5.1 hasta la 5.1.2 5.1.3
- desde la 5.0 hasta la 5.0.1 5.0.2
- desde la 4.9 hasta la 4.9.1 4.9.2
- desde la 4.8 hasta la 4.8.3 4.8.4
- desde la 4.7 hasta la 4.7.2 4.7.3
- desde la 4.6 hasta la 4.6.1 4.6.2
- desde la 4.5 hasta la 4.5.1 4.5.2
- desde la 4.4 hasta la 4.4.3 4.4.4
- desde la 4.3 hasta la 4.3.3 4.3.4
- desde la 4.2 hasta la 4.2.3 4.2.4
- desde la 4.1 hasta la 4.1.2 4.1.3
- desde la 4.0 hasta la 4.0.5 4.0.6
- desde la 3.9 hasta la 3.9.8 3.9.9
- desde la 3.8 hasta la 3.8.4 3.8.5
- desde la 3.7 hasta la 3.7.4 3.7.5
- desde la 3.6 hasta la 3.6.3 3.6.4
- desde la 3.5 hasta la 3.5.5 3.5.6
- desde la 3.4 hasta la 3.4.5 3.4.6
- desde la 3.3 hasta la 3.3.5 3.3.6
- desde la 3.2 hasta la 3.2.4 3.2.5
- desde la 3.1 hasta la 3.1.4 3.1.5
- desde la 3.0 hasta la 3.0.5 3.0.6
- desde la 2.9 hasta la 2.9.5 2.9.6
- desde la 2.8 hasta la 2.8.4 2.8.5
- desde la 2.7 hasta la 2.7.4 2.7.5
- desde la 2.6 hasta la 2.6.5 2.6.6
- desde la 2.5 hasta la 2.5.4 2.5.5
- desde la 2.4 hasta la 2.4.6 2.4.7
- desde la 2.3 hasta la 2.3.9 2.3.10
- desde la 2.2 hasta la 2.2.9 2.2.10
- desde la 2.1 hasta la 2.1.6 2.1.7
- desde la 2.0 hasta la 2.0.8 2.0.9
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la 11.9.2 o posterior.
Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
-
02
Que no te pille la próxima.
Añade Jetpack – AI Agents & MCP, Security, Backup & Analytics a Mi stack y tendrás a mano lo que salga de lo que usas.
[C] Cronología
Qué ha pasado
-
30 may. 2023 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
22 ene. 2024 T+237d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) 9dfca4cb-71dc-4b2d-bcf3-0ca9f88f88df · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
CVE® es una marca registrada de The MITRE Corporation. Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.