PT-2022-14030 · Unknown · Jupiter X Core

Ramuel Gall · Publicado 2022-05-19 · Atualizado 2022-06-21 · CVE-2022-1659

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do JupiterX Core <= 2.0.6

Descrição

A vulnerabilidade permite que um invasor chame qualquer função no arquivo includes/condition/class-condition-manager.php enviando a função desejada para ser chamada no parâmetro sub action por meio da ação AJAX jupiterx conditional manager. Isso pode ser usado para visualizar a configuração do site e os usuários conectados, modificar condições de postagem ou realizar um ataque de negação de serviço.

Recomendações

Para versões <= 2.0.6, atualize para uma versão superior a 2.0.6 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à ação AJAX jupiterx conditional manager para minimizar o risco de exploração. Evite usar o parâmetro sub action no endpoint AJAX afetado até que a vulnerabilidade seja resolvida.

Exploit

Correção

DoS

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-1659

Produtos afetados

Jupiter X Core

Referências · 5

• 🔥 https://wordfence.com/blog/2022/05/critical-privilege-escalation-vulnerability-in-jupiter-and-jupiterx-premium-themes · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-1659 · Nota de Segurança
• https://t.me/cibsecurity/44304 · Publicação no Telegram
• https://t.me/true_secator/2959 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1659 · Aviso do Fabricante