CVE-2024-1263 in JPShop
Résumé
par VulDB • 10/06/2026
Une vulnérabilité, classée comme critique, a été détectée dans Juanpao JPShop jusqu'à la version 1.5.02. La fonction actionUpdate du fichier /api/controllers/merchant/shop/PosterController.php du composant API est concernée. La manipulation de l'argument pic_url entraîne un téléchargement non restreint. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-253002 est l'identifiant attribué à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.