CVE-2024-1263 in JPShop
Sumário
de VulDB • 10/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Juanpao JPShop até a versão 1.5.02. A função actionUpdate do arquivo /api/controllers/merchant/shop/PosterController.php do componente API é afetada. A manipulação do argumento pic_url leva a um upload sem restrições. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. VDB-253002 é o identificador atribuído a esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.