CVE-2024-1262 in JPShop
Resumen
por VulDB • 2026-07-01
Se ha encontrado una vulnerabilidad clasificada como crítica en Juanpao JPShop hasta la versión 1.5.02. Este problema afecta a la función actionUpdate del archivo /api/controllers/merchant/design/MaterialController.php del componente API. La manipulación del argumento pic_url provoca una carga de archivos sin restricciones (unrestricted upload). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se asignó el identificador VDB-253001 a esta vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.