json path plus Jsonpath Plus Vulnerabilities