CVE-2022-1659 in JupiterX Core
Sumário
de VulDB • 29/06/2026
As versões vulneráveis do plugin JupiterX Core (<= 2.0.6) registram uma ação AJAX chamada jupiterx_conditional_manager que pode ser utilizada para chamar qualquer função no arquivo includes/condition/class-condition-manager.php, enviando a função desejada como parâmetro sub_action. Isso permite visualizar configurações do site e usuários logados, modificar condições de posts ou realizar um ataque de negação de serviço (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.