CVE:CVE-2022-1658
CNNVD:CNNVD-202205-3724
WordPress等都是(WordPress)基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress theme是WordPress的一款主题。JupiterX Core等都是的产品。JupiterX Core是一款Wordpress高级视图插件。
Jupiter Theme 6.10.1 版本及之前版本存在访问控制错误漏洞，该漏洞源于通过在 framework/admin/control-panel/logic/plugin-management.php 文件中注册的 abb_remove_plugin AJAX 操作任意删除插件。攻击者利用该漏洞可降低站点安全性或破坏功能。
solution:Upgrade artbees jupiter to a higher version than 6.10.1,and avoid the version (,6.10.1]