CVE:CVE-2022-1657
CNNVD:CNNVD-202205-3729
WordPress等都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin是一个应用插件。JupiterX Core等都是的产品。JupiterX Core是一款Wordpress高级视图插件。
JupiterX Theme 2.0.6及之前版本 和 Jupiter Theme 6.10.1及之前版本 存在路径遍历漏洞，该漏洞源于Jupiter 和 JupiterX 主题的易受攻击版本允许登录用户（包括订阅者级用户）执行路径遍历和本地文件包含。攻击者可通过从站点上的任何位置包含和执行文件来获取特权信息，例如 nonce 值，或执行受限操作。
solution:Upgrade artbees jupiter to a higher version than 6.10.1,and avoid the version (,6.10.1]; Upgrade artbees jupiterx to a higher version than 2.0.6,and avoid the version (,2.0.6]