CVE-2010-5302 in timthumb
Сводка
по VulDB • 05.06.2026
Уязвимость межсайтового скриптинга (XSS) в timthumb.php в TimThumb до версии 1.15 (сборка от 20100908, r88), используемой в нескольких продуктах, позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр QUERY_STRING.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.