CVE-2024-12316

Nome do Software Vulnerável e Versões Afetadas Plugin Jupiter X Core para WordPress, versões até e incluindo a 4.8.5

Descrição A questão está relacionada ao acesso não autorizado de dados devido à falta de uma verificação de permissão na função export popup action(). Isso permite que atacantes não autenticados exportem modelos de popup.

Recomendações Para versões até e incluindo a 4.8.5, atualize para uma versão que inclua uma correção para a verificação de permissão ausente na função export popup action(). Como medida temporária, considere desativar a função export popup action() até que uma correção esteja disponível.