CVE-2022-1658 in Jupiter Theme

Tóm tắt

Bởi VulDB • 26/06/2026

Các phiên bản dễ bị tổn thương của Jupiter Theme (<= 6.10.1) cho phép xóa plugin tùy ý bởi bất kỳ người dùng đã xác thực nào, bao gồm cả những người dùng có vai trò subscriber, thông qua hành động AJAX abb_remove_plugin được đăng ký trong tệp framework/admin/control-panel/logic/plugin-management.php. Bằng cách sử dụng chức năng này, bất kỳ người dùng nào đã đăng nhập đều có thể xóa mọi plugin đã cài đặt trên trang web.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Wordfence
• Đặt trước: 10/05/2022
• Tiết lộ: 13/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-201677
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00712
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1658
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1658/