CVE-2022-1658— Jupiter Theme 访问控制错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-1658の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Jupiter Theme <= 6.10.1 - Authenticated Arbitrary Plugin Deletion
ソース: NVD (National Vulnerability Database)
脆弱性説明
Vulnerable versions of the Jupiter Theme (<= 6.10.1) allow arbitrary plugin deletion by any authenticated user, including users with the subscriber role, via the abb_remove_plugin AJAX action registered in the framework/admin/control-panel/logic/plugin-management.php file. Using this functionality, any logged-in user can delete any installed plugin on the site.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
访问控制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Jupiter Theme 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress等都是(WordPress)基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress theme是WordPress的一款主题。JupiterX Core等都是的产品。JupiterX Core是一款Wordpress高级视图插件。 Jupiter Theme 6.10.1 版本及之前版本存在访问控制错误漏洞，该漏洞源于通过在 framework/admin/control-panel/logic/plugin-management.php 文件中注册的 a
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2022-1658の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-1658のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · ArtBees · 2022-06-13 · 5 CVEs total
| CVE-2022-1654 | 8.8 HIGH | Jupiter Theme <= 6.10.1 and JupiterX Core Plugin <= 2.0.7 - Authenticated Privilege Escala |
| CVE-2022-1657 | 8.8 HIGH | JupiterX Theme <= 2.0.6 and Jupiter Theme <= 6.10.1 - Authenticated Path Traversal and Loc |
| CVE-2022-1656 | 5.4 MEDIUM | JupiterX Theme <= 2.0.6 and JupiterX Core <= 2.0.6 - Authenticated Arbitrary Plugin Deacti |
| CVE-2022-1659 | 5.4 MEDIUM | JupiterX Core <= 2.0.6 - Information Disclosure, Modification, and Denial of Service |
IV. 関連脆弱性
同じベンダー: ArtBees
- CVE-2026-3533
JupiterX Core <= 4.14.1 - Authenticated (Subscriber+) Missin - CVE-2025-50004
WordPress JupiterX Core plugin <= 4.10.1 - PHP Object Inject - CVE-2025-58264
WordPress JupiterX Core Plugin <= 4.11.0 - Cross Site Script - CVE-2025-3888
Jupiterx Core <= 4.8.12 - Authenticated (Contributor+) Store - CVE-2025-47475
WordPress JupiterX Core plugin <= 4.8.11 - Cross Site Script
同じ弱点: CWE-284
- CVE-2026-8233
Dotouch XproUPF access control - CVE-2026-42569
phpvms: /importer authorization bypass causing full database - CVE-2026-42205
Avo: Broken Access Control: Unauthorized Execution of Arbitr - CVE-2026-41487
Langfuse: Improper role-based-access control in Langfuse LLM - CVE-2026-42278
UltraDAG: Smart Account Spending Policy Bypass via Pockets
V. CVE-2022-1658へのコメント
まだコメントはありません