CVE-2010-5303 in timthumb
Zusammenfassung
von VulDB • 23.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Funktion displayError von timthumb.php in TimThumb vor Version 1.15 (r85), wie sie in mehreren Produkten verwendet wird, ermöglicht es entfernten Angreifern, beliebige Webscripts oder HTML über nicht näher spezifizierte Vektoren im Zusammenhang mit $errorString einzuschleusen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.