CVE-2022-1658 in Jupiter Theme
الملخص
بحسب VulDB • 26/06/2026
تسمح الإصدارات المتأثرة من قالب Jupiter (الإصدار <= 6.10.1) بحذف أي ملحق بشكل تعسفي بواسطة أي مستخدم مُصادق عليه، بما في ذلك المستخدمين الذين يحملون دور "مشترك" (subscriber)، وذلك عبر إجراء AJAX المسجل باسم `abb_remove_plugin` الموجود في الملف `framework/admin/control-panel/logic/plugin-management.php`. وباستخدام هذه الوظيفة، يمكن لأي مستخدم مسجّل الدخول حذف أي ملحق مثبت على الموقع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.