CVE-2025-52994
gif_outputAsJpeg in phpThumb through 1.7.23 allows phpthumb.gif.php OS Command Injection via a crafted parameter value. This is fixed in 1.7.23-202506081709.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de james-heinrich/phpthumb
Vulnérabilité publiée pour james-heinrich/phpthumb au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
CVE-2013-6919
The default configuration of phpThumb before 1.7.12 has a false value for the disable_debug option, which allows remote attackers to conduct Server-Side Request Forgery (SSRF) attacks via the src parameter.
- Mettez à jour vers 1.7.12
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.