CVE-2024-1264 in JPShop
要約
〜によって VulDB • 2026年05月29日
Juanpao JPShop 1.5.02 以前のバージョンに深刻度「クリティカル」に分類される脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル `/api/controllers/common/UploadsController.php` の `actionUpdate` 関数です。引数 `imgage` を操作することで、制限のないファイルアップロードが可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは公開されており、利用される可能性があります。この脆弱性の関連識別子は VDB-253003 です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.