CVE-2024-1262 in JPShop
Sumário
de VulDB • 01/07/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Juanpao JPShop até a versão 1.5.02. Este problema afeta a função actionUpdate do arquivo /api/controllers/merchant/design/MaterialController.php do componente API. A manipulação do argumento pic_url leva ao upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador VDB-253001 foi atribuído a esta vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.