CVE:CVE-2022-1654
CNNVD:CNNVD-202205-3739
JupiterX Core是一款Wordpress高级视图插件。
Jupiter Theme 6.10.1之前版本和JupiterX Core Plugin 2.0.7之前版本 存在安全漏洞，攻击者可利用该漏洞允许任何经过身份验证的用户（包括订阅者或客户级别的攻击者）获得管理权限并完全接管运行 Jupiter Theme 或 JupiterX Core Plugin 的任何站点。
solution:Upgrade artbees jupiter to a higher version than 6.10.1,and avoid the version (,6.10.1]; Upgrade artbees jupiterx to a higher version than 2.0.7,and avoid the version (,2.0.7]