[■] Expediente CVE-2024-9926
Hay correcciónCVE-2024-9926: falta de autorización en Jetpack – AI Agents & MCP, Security, Backup & Analytics
Falta de autorización en Jetpack – AI Agents & MCP, Security, Backup & Analytics, de gravedad media (4,3 sobre 10). Se puede atacar a distancia, con una cuenta cualquiera y sin que la víctima haga nada. Hay versión corregida.
- CVSS 3.1
- 4,3
- Media
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- 1,3 %
- probabilidad de explotación
- Corrección
- 13.8.2
- la más reciente
- Publicada
- 14 oct. 2024
- modificada el 14 nov. 2024
También conocida como 411ca76a-6cab-4829-8e8b-5c54697cf8ee
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de Jetpack – AI Agents & MCP, Security, Backup & Analytics
101 tramos · según Wordfence Intelligence (Defiant)
- la 13.9 sin corrección
- desde la 13.8 hasta la 13.8.1 13.8.2
- la 13.7 sin corrección
- la 13.6 sin corrección
- la 13.5 sin corrección
- desde la 13.4 hasta la 13.4.3 13.4.4
- desde la 13.3 hasta la 13.3.1 13.3.2
- desde la 13.2 hasta la 13.2.2 13.2.3
- desde la 13.1 hasta la 13.1.3 13.1.4
- la 13.0 sin corrección
- desde la 12.9 hasta la 12.9.3 12.9.4
- desde la 12.8 hasta la 12.8.1 12.8.2
- desde la 12.7 hasta la 12.7.1 12.7.2
- desde la 12.6 hasta la 12.6.2 12.6.3
- la 12.5 sin corrección
- la 12.4 sin corrección
- la 12.3 sin corrección
- desde la 12.2 hasta la 12.2.1 12.2.2
- desde la 12.1 hasta la 12.1.1 12.1.2
- desde la 12.0 hasta la 12.0.1 12.0.2
- desde la 11.9 hasta la 11.9.2 11.9.3
- desde la 11.8 hasta la 11.8.5 11.8.6
- desde la 11.7 hasta la 11.7.2 11.7.3
- desde la 11.6 hasta la 11.6.1 11.6.2
- desde la 11.5 hasta la 11.5.2 11.5.3
- desde la 11.4 hasta la 11.4.1 11.4.2
- desde la 11.3 hasta la 11.3.3 11.3.4
- desde la 11.2 hasta la 11.2.1 11.2.2
- desde la 11.1 hasta la 11.1.3 11.1.4
- desde la 11.0 hasta la 11.0.1 11.0.2
- desde la 10.9 hasta la 10.9.2 10.9.3
- desde la 10.8 hasta la 10.8.1 10.8.2
- desde la 10.7 hasta la 10.7.1 10.7.2
- desde la 10.6 hasta la 10.6.1 10.6.2
- desde la 10.5 hasta la 10.5.2 10.5.3
- desde la 10.4 hasta la 10.4.1 10.4.2
- desde la 10.3 hasta la 10.3.1 10.3.2
- desde la 10.2 hasta la 10.2.2 10.2.3
- desde la 10.1 hasta la 10.1.1 10.1.2
- desde la 10.0 hasta la 10.0.1 10.0.2
- desde la 9.9 hasta la 9.9.2 9.9.3
- desde la 9.8 hasta la 9.8.2 9.8.3
- desde la 9.7 hasta la 9.7.2 9.7.3
- desde la 9.6 hasta la 9.6.3 9.6.4
- desde la 9.5 hasta la 9.5.4 9.5.5
- desde la 9.4 hasta la 9.4.3 9.4.4
- desde la 9.3 hasta la 9.3.4 9.3.5
- desde la 9.2 hasta la 9.2.3 9.2.4
- desde la 9.1 hasta la 9.1.2 9.1.3
- desde la 9.0 hasta la 9.0.4 9.0.5
- desde la 8.9 hasta la 8.9.3 8.9.4
- desde la 8.8 hasta la 8.8.4 8.8.5
- desde la 8.7 hasta la 8.7.3 8.7.4
- desde la 8.6 hasta la 8.6.3 8.6.4
- desde la 8.5 hasta la 8.5.2 8.5.3
- desde la 8.4 hasta la 8.4.4 8.4.5
- desde la 8.3 hasta la 8.3.2 8.3.3
- desde la 8.2 hasta la 8.2.5 8.2.6
- desde la 8.1 hasta la 8.1.3 8.1.4
- desde la 8.0 hasta la 8.0.2 8.0.3
- desde la 7.9 hasta la 7.9.3 7.9.4
- desde la 7.8 hasta la 7.8.3 7.8.4
- desde la 7.7 hasta la 7.7.5 7.7.6
- desde la 7.6 hasta la 7.6.3 7.6.4
- desde la 7.5 hasta la 7.5.6 7.5.7
- desde la 7.4 hasta la 7.4.4 7.4.5
- desde la 7.3 hasta la 7.3.4 7.3.5
- desde la 7.2 hasta la 7.2.4 7.2.5
- desde la 7.1 hasta la 7.1.4 7.1.5
- desde la 7.0 hasta la 7.0.4 7.0.5
- desde la 6.9 hasta la 6.9.3 6.9.4
- desde la 6.8 hasta la 6.8.4 6.8.5
- desde la 6.7 hasta la 6.7.3 6.7.4
- desde la 6.6 hasta la 6.6.4 6.6.5
- desde la 6.5 hasta la 6.5.3 6.5.4
- desde la 6.4 hasta la 6.4.5 6.4.6
- desde la 6.3 hasta la 6.3.6 6.3.7
- desde la 6.2 hasta la 6.2.4 6.2.5
- desde la 6.1 hasta la 6.1.4 6.1.5
- desde la 6.0 hasta la 6.0.3 6.0.4
- desde la 5.9 hasta la 5.9.3 5.9.4
- desde la 5.8 hasta la 5.8.3 5.8.4
- desde la 5.7 hasta la 5.7.4 5.7.5
- desde la 5.6 hasta la 5.6.4 5.6.5
- desde la 5.5 hasta la 5.5.4 5.5.5
- desde la 5.4 hasta la 5.4.3 5.4.4
- desde la 5.3 hasta la 5.3.3 5.3.4
- desde la 5.2 hasta la 5.2.4 5.2.5
- desde la 5.1 hasta la 5.1.3 5.1.4
- desde la 5.0 hasta la 5.0.2 5.0.3
- desde la 4.9 hasta la 4.9.2 4.9.3
- desde la 4.8 hasta la 4.8.4 4.8.5
- desde la 4.7 hasta la 4.7.3 4.7.4
- desde la 4.6 hasta la 4.6.2 4.6.3
- desde la 4.5 hasta la 4.5.2 4.5.3
- desde la 4.4 hasta la 4.4.4 4.4.5
- desde la 4.3 hasta la 4.3.4 4.3.5
- desde la 4.2 hasta la 4.2.4 4.2.5
- desde la 4.1 hasta la 4.1.3 4.1.4
- desde la 4.0 hasta la 4.0.6 4.0.7
- desde la 3.9 hasta la 3.9.9 3.9.10
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Actualiza Jetpack – AI Agents & MCP, Security, Backup & Analytics a la 13.8.2 o posterior.
Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
-
02
Que no te pille la próxima.
Añade Jetpack – AI Agents & MCP, Security, Backup & Analytics a Mi stack y tendrás a mano lo que salga de lo que usas.
[C] Cronología
Qué ha pasado
-
14 oct. 2024 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
14 nov. 2024 T+31d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) 411ca76a-6cab-4829-8e8b-5c54697cf8ee · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
CVE® es una marca registrada de The MITRE Corporation. Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.