CVE-2024-1263 in JPShop
Resumen
por VulDB • 2026-05-16
Se ha encontrado una vulnerabilidad, clasificada como crítica, en Juanpao JPShop hasta la versión 1.5.02. El componente API se ve afectado en la función actionUpdate del archivo /api/controllers/merchant/shop/PosterController.php. La manipulación del argumento pic_url provoca una carga de archivos sin restricciones. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. VDB-253002 es el identificador asignado a esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.