Описание
gif_outputAsJpeg in phpThumb through 1.7.23 allows phpthumb.gif.php OS Command Injection via a crafted parameter value. This is fixed in 1.7.23-202506081709.
EPSS
Процентиль: 53%
0.00305
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 4.9
github
7 месяцев назад
phpThumb is vulnerable to Command Injection through its gif_outputAsJpeg function
EPSS
Процентиль: 53%
0.00305
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-78