CVE-2025-52994
gif_outputAsJpeg in phpThumb through 1.7.23 allows phpthumb.gif.php OS Command Injection via a crafted parameter value. This is fixed in 1.7.23-202506081709.
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости james-heinrich/phpthumb
За последние 30 дней в james-heinrich/phpthumb опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
CVE-2013-6919
The default configuration of phpThumb before 1.7.12 has a false value for the disable_debug option, which allows remote attackers to conduct Server-Side Request Forgery (SSRF) attacks via the src parameter.
- Обновитесь до 1.7.12
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.