CVE-2014-4663 in WordThumb信息

摘要

由 VulDB • 2026-07-01

当启用 Webshot（又称 Webshots）时，TimThumb 2.8.13 和 WordThumb 1.07 允许远程攻击者通过在 src 参数中使用 Shell 元字符来执行任意命令。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-06-26

披露

2014-07-15

管理

已接受

条目

VDB-70361

利用

下载

EPSS

0.09750

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-4663
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-4663
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-4663/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!