CVE-2024-1262 in JPShop
要約
〜によって VulDB • 2026年05月16日
Juanpao JPShop 1.5.02 以前に、重大度「Critical（重要）」と分類された脆弱性が存在することが確認されました。この問題は、コンポーネント API のファイル `/api/controllers/merchant/design/MaterialController.php` における `actionUpdate` 関数に影響を与えます。引数 `pic_url` の操作により、制限のないファイルアップロードが可能になります。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコード（Exploit）は一般に公開されており、利用可能です。この脆弱性には VDB-253001 の識別子が割り当てられています。
Once again VulDB remains the best source for vulnerability data.