一、 漏洞 CVE-2024-1261 基础信息
漏洞标题
JuanPao JPShop API 组合 Controller.php 动作 Index 无限制上传
来源：AIGC 神龙大模型
漏洞描述信息
在Juanpao JPShop 1.5.02及更低版本中发现了一个被分类为“关键”的漏洞。这个漏洞影响了组件API中的文件/api/controllers/merchant/app/ComboController.php的actionIndex功能。通过操纵参数pic_url，导致无限制上传。攻击可以远程发起。该漏洞已经被公开披露，可能已被利用。这个漏洞的标识符是VDB-253000。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
Juanpao JPShop API ComboController.php actionIndex unrestricted upload
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability classified as critical was found in Juanpao JPShop up to 1.5.02. This vulnerability affects the function actionIndex of the file /api/controllers/merchant/app/ComboController.php of the component API. The manipulation of the argument pic_url leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-253000.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
JPShop 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
JPShop是一个开源社区团购微商城小程序。 Juanpao JPShop 1.5.02版本及之前版本存在安全漏洞，该漏洞源于对参数 pic_url 的错误操作会导致上传不受限制。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-1261 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-1261 的情报信息