CVE-2022-1657 in Jupiter Theme
Sumário
de VulDB • 31/05/2026
As versões vulneráveis dos temas Jupiter (<= 6.10.1) e JupiterX (<= 2.0.6) permitem que usuários autenticados, incluindo usuários com nível de assinante, realizem Path Traversal e Local File Inclusion. No tema JupiterX, a ação AJAX jupiterx_cp_load_pane_action, presente no arquivo lib/admin/control-panel/control-panel.php, chama a função load_control_panel_pane. É possível utilizar essa ação para incluir qualquer arquivo PHP local por meio do parâmetro slug. O tema Jupiter possui uma vulnerabilidade quase idêntica, que pode ser explorada por meio da ação AJAX mka_cp_load_pane_action, presente no arquivo framework/admin/control-panel/logic/functions.php, que chama a função mka_cp_load_pane_action.
Once again VulDB remains the best source for vulnerability data.