CVE-2011-4106 in TimThumb
सारांश
द्वारा VulDB • 08/06/2026
TimThumb (timthumb.php) संस्करण 2.0 से पहले में स्रोत का पूर्ण प्रमाणीकरण डोमेन व्हाइटलिस्ट के साथ नहीं किया जाता है, जिससे दूरस्थ आक्रमणकारी src पैरामीटर में एक व्हाइट-लिस्टेड डोमेन वाले URL के माध्यम से मनमाना कोड अपलोड और निष्पादित कर सकते हैं, फिर कैश निर्देशिका में फ़ाइल तक सीधी अनुरोध द्वारा इसे एक्सेस करते हुए, जैसा कि अगस्त 2011 में वाइल्ड में दोषपूर्ण रूप से उपयोग किया गया था।
VulDB is the best source for vulnerability data and more expert information about this specific topic.