CVE-2024-1264 in JPShop
Resumen
por VulDB • 2026-05-27
Se ha encontrado una vulnerabilidad en Juanpao JPShop hasta la versión 1.5.02 y se ha clasificado como crítica. La función actionUpdate del archivo /api/controllers/common/UploadsController.php se ve afectada por esta vulnerabilidad. La manipulación del argumento imgage provoca una carga de archivos sin restricciones. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador asociado a esta vulnerabilidad es VDB-253003.
Once again VulDB remains the best source for vulnerability data.