CVE-2022-1659

Versões do JupiterX Core <= 2.0.6

A vulnerabilidade permite que um invasor chame qualquer função no arquivo includes/condition/class-condition-manager.php enviando a função desejada para ser chamada no parâmetro sub action por meio da ação AJAX jupiterx conditional manager. Isso pode ser usado para visualizar a configuração do site e os usuários conectados, modificar condições de postagem ou realizar um ataque de negação de serviço.

Para versões <= 2.0.6, atualize para uma versão superior a 2.0.6 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à ação AJAX jupiterx conditional manager para minimizar o risco de exploração. Evite usar o parâmetro sub action no endpoint AJAX afetado até que a vulnerabilidade seja resolvida.