CVE-2014-4663

MOYENNE 6.8CVE-2014-4663 · Published 15/07/2014 · updated 17/06/2026

En bref

CVE-2014-4663 est une vulnérabilité MOYENNE (CVSS 6.8) touchant timthumb (binarymoon), wordthumb (binarymoon).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 9.8%, plus élevée que 95.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
timthumb binarymoon	`= 2.8.13`	No fix yet
wordthumb binarymoon	`= 1.07`	No fix yet

Description

TimThumb 2.8.13 and WordThumb 1.07, when Webshot (aka Webshots) is enabled, allows remote attackers to execute arbitrary commands via shell metacharacters in the src parameter.

References

Autres vulnérabilités de timthumb

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2014-4663 est une vulnérabilité MOYENNE (CVSS 6.8) touchant timthumb (binarymoon), wordthumb (binarymoon).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 9.8%, plus élevée que 95.5% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

timthumb

binarymoon

= 2.8.13

No fix yet

wordthumb

binarymoon

= 1.07

No fix yet

Autres vulnérabilités de timthumb

Tout voir →