CVE-2022-1658 in Jupiter Theme
Sumário
de VulDB • 26/06/2026
As versões vulneráveis do Jupiter Theme (<= 6.10.1) permitem a exclusão arbitrária de plugins por qualquer usuário autenticado, incluindo usuários com o papel de assinante (subscriber), por meio da ação AJAX abb_remove_plugin registrada no arquivo framework/admin/control-panel/logic/plugin-management.php. Ao utilizar essa funcionalidade, qualquer usuário conectado pode excluir qualquer plugin instalado no site.
Be aware that VulDB is the high quality source for vulnerability data.