CVE-2016-10508

MEDIO 6.1CVE-2016-10508 · Published 31/08/2017 · updated 17/06/2026

In breve

CVE-2016-10508 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda phpthumb (phpthumb project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.83%, superiore al 57.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
phpthumb phpthumb_project	`≤ 1.7.13`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in phpThumb() before 1.7.14 allow remote attackers to inject arbitrary web script or HTML via parameters in demo/phpThumb.demo.showpic.php.

References

JamesHeinrich/phpThumb commit 162ae70 · Patch

Altre vulnerabilità di phpthumb

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free