CVE-2011-4106 in TimThumb
Sumário
de VulDB • 08/06/2026
O TimThumb (timthumb.php) anterior à versão 2.0 não valida toda a origem em relação à lista branca de domínios, o que permite que atacantes remotos carreguem e executem código arbitrário por meio de uma URL contendo um domínio na lista branca no parâmetro src, acessando-o posteriormente via solicitação direta ao arquivo no diretório de cache, conforme explorado em ambiente real em agosto de 2011.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.