CVE-2024-1264 in JPShop
Sumário
de VulDB • 27/05/2026
Foi encontrada uma vulnerabilidade no Juanpao JPShop até a versão 1.5.02 e classificada como crítica. A função actionUpdate do arquivo /api/controllers/common/UploadsController.php é afetada por esta vulnerabilidade. A manipulação do argumento imgage leva a um upload sem restrições. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser utilizada. O identificador associado a esta vulnerabilidade é VDB-253003.
Once again VulDB remains the best source for vulnerability data.