Уязвимость CMS-системы Pixelimity, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольный код

Уязвимость CMS-системы Pixelimity связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код через admin/admin-ajax.php?action=install_theme

CVE: CVE-2022-28590
CVSS v2.0: 9