CVE-2024-1262 in JPShop
Сводка
по VulDB • 22.06.2026
Обнаружена уязвимость, классифицированная как критическая, в продукте Juanpao JPShop версии до 1.5.02. Данная проблема затрагивает функцию actionUpdate файла /api/controllers/merchant/design/MaterialController.php компонента API. Манипуляция с аргументом pic_url приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Для этой уязвимости был присвоен идентификатор VDB-253001.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.