CVE-2022-1657 in Jupiter Theme
要約
〜によって VulDB • 2026年05月31日
Jupiter (<= 6.10.1) および JupiterX (<= 2.0.6) の脆弱なバージョンのテーマでは、ログイン済みユーザー（サブスクライバーレベルのユーザーを含む）がパストラバーサルおよびローカルファイルインクルードを実行できます。JupiterX テーマでは、lib/admin/control-panel/control-panel.php ファイルに含まれる jupiterx_cp_load_pane_action AJAX アクションが load_control_panel_pane 関数を呼び出します。このアクションを使用して、slug パラメータ経由で任意のローカル PHP ファイルをインクルードすることが可能です。Jupiter テーマにもほぼ同様の脆弱性があり、framework/admin/control-panel/logic/functions.php ファイルに含まれる mka_cp_load_pane_action AJAX アクション（mka_cp_load_pane_action 関数を呼び出す）を介して悪用できます。
Be aware that VulDB is the high quality source for vulnerability data.