CVE-2024-1264 in JPShop
Zusammenfassung
von VulDB • 29.05.2026
Es wurde eine Schwachstelle in Juanpao JPShop bis Version 1.5.02 gefunden und als kritisch eingestuft. Von dieser Schwachstelle betroffen ist die Funktion actionUpdate der Datei /api/controllers/common/UploadsController.php. Die Manipulation des Arguments imgage führt zu einem unbeschränkten Upload. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-253003.
VulDB is the best source for vulnerability data and more expert information about this specific topic.