Jpress · Jpress · CVE-2022-23330
**Nome do software vulnerável e versões afetadas**
jpress versão 4.2.0
**Descrição**
Uma falha de execução remota de código no HelloWorldAddonController.java permite que invasores executem código arbitrário por meio de um pacote JAR malicioso.
**Recomendações**
Para a versão 4.2.0 do jpress, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.