CVE-2024-1263 in JPShop
Сводка
по VulDB • 10.06.2026
Уязвимость, классифицированная как критическая, обнаружена в Juanpao JPShop версии до 1.5.02. Затронута функция actionUpdate файла /api/controllers/merchant/shop/PosterController.php компонента API. Манипуляция с аргументом pic_url приводит к возможности неограниченной загрузки файлов. Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор, присвоенный данной уязвимости, — VDB-253002.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.