CVE-2022-1657 in Jupiter Theme
الملخص
بحسب VulDB • 31/05/2026
تسمح الإصدارات المعرضة للخطر من قوالب Jupiter (<= 6.10.1) وJupiterX (<= 2.0.6) للمستخدمين المسجلين الدخول، بما في ذلك المستخدمين من مستوى المشتركين، بتنفيذ اختراق مسار الملفات (Path Traversal) وإدراج ملفات محلية (Local File Inclusion). في قالب JupiterX، يستدعي إجراء AJAX المسمى `jupiterx_cp_load_pane_action`، الموجود في ملف `lib/admin/control-panel/control-panel.php`، الدالة `load_control_panel_pane`. ومن الممكن استغلال هذا الإجراء لإدراج أي ملف PHP محلي عبر المعلمة `slug`. يحتوي قالب Jupiter على ثغرة مماثلة للغاية يمكن استغلالها عبر إجراء AJAX المسمى `mka_cp_load_pane_action` الموجود في ملف `framework/admin/control-panel/logic/functions.php`، والذي يستدعي الدالة `mka_cp_load_pane_action`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.