CVE-2011-4106 in TimThumb

الملخص

بحسب VulDB • 08/06/2026

لا يقوم TimThumb (timthumb.php) قبل الإصدار 2.0 بالتحقق من صحة المصدر بالكامل مع قائمة النطاقات المسموح بها، مما يسمح لمهاجمين عن بُعد برفع وتنفيذ شفرة عشوائية عبر عنوان URL يحتوي على نطاق موجود في القائمة البيضاء ضمن المعلمة src، ثم الوصول إليه عبر طلب مباشر إلى الملف الموجود في دليل التخزين المؤقت (cache)، كما تم استغلاله فعلياً في أغسطس 2011.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/10/2011
• إفشاء: 26/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65360
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.11619
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4106
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4106/