CVE:CVE-2022-1656
CNNVD:CNNVD-202205-3736
JupiterX Core是一款Wordpress高级视图插件。
JupiterX Theme 2.0.6之前版本和 JupiterX Core 2.0.6之前版本 存在安全漏洞，该漏洞源于允许任何登录用户，包括订阅者级别的用户，访问在 lib/api/api/ajax.php 中注册的任何函数，这也授予对 JupiterX Core 注册的 jupiterx_api_ajax_ 操作的访问权限 插入。 这包括停用任意插件以及更新主题的 API 密钥的能力。此漏洞允许攻击者降低站点安全性或破坏功能。
solution:Upgrade artbees jupiter_x_core to a higher version than 2.0.6,and avoid the version (,2.0.6]; Upgrade artbees jupiterx to a higher version than 2.0.6,and avoid the version (,2.0.6]