| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| timthumb | = 2.8.13 | |
| wordthumb | = 1.07 |
TimThumb 2.8.13 and WordThumb 1.07, when Webshot (aka Webshots) is enabled, allows remote attackers to execute arbitrary commands via shell metacharacters in the src parameter.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン