一、 漏洞 CVE-2024-1258 基础信息
漏洞标题
Juanpao的JPShop API参数.php中硬编码的密钥。
来源：AIGC 神龙大模型
漏洞描述信息
在 1.5.02 及更低版本的 Juanpao JPShop 中发现了一个漏洞。它已被标记为有问题。受影响的功能是组件 API 文件 api/config/params.php 的未知功能。操纵 JWT_KEY_ADMIN 参数会导致使用硬编码的加密密钥。攻击的复杂性相当高。利用这个漏洞似乎很难。漏洞已经被公开披露，可能会被利用。这个漏洞被分配了标识符 VDB-252997。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
使用硬编码的凭证
来源：AIGC 神龙大模型
漏洞标题
Juanpao JPShop API params.php hard-coded key
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in Juanpao JPShop up to 1.5.02. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file api/config/params.php of the component API. The manipulation of the argument JWT_KEY_ADMIN leads to use of hard-coded cryptographic key . The complexity of an attack is rather high. The exploitation appears to be difficult. The exploit has been disclosed to the public and may be used. The identifier VDB-252997 was assigned to this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
使用硬编码的密码学密钥
来源：美国国家漏洞数据库 NVD
漏洞标题
Juanpao JPShop 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
JPShop是一个开源社区团购微商城小程序。 Juanpao JPShop 1.5.02版本及之前版本存在安全漏洞，该漏洞源于使用硬编码密钥。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-1258 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-1258 的情报信息