phpThumb is vulnerable to Command Injection through its gif_outputAsJpeg function

TRUNG BÌNH 4.9CVE-2025-52994 · GHSA-q745-cfqh-hcrw · Công bố 11/07/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-52994 là lỗ hổng mức TRUNG BÌNH (CVSS 4.9) ảnh hưởng james-heinrich/phpthumb.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.68%, cao hơn 52.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
james-heinrich/phpthumb Packagist	`≤ 1.7.23`	Chưa có bản vá

Mô tả

gif_outputAsJpeg in phpThumb through 1.7.23 allows phpthumb.gif.php OS Command Injection via a crafted parameter value. This is fixed in 1.7.23-202506081709.

Mô tả của NVD

gif_outputAsJpeg in phpThumb through 1.7.23 allows phpthumb.gif.php OS Command Injection via a crafted parameter value. This is fixed in 1.7.23-202506081709.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-52994 · ADVISORY
JamesHeinrich/phpThumb commit cdcbc20 · WEB
JamesHeinrich/phpThumb · PACKAGE
JamesHeinrich/phpThumb release · WEB
safety-online.pl/cve-2025-52994 · WEB
safety-online.pl/cve-2025-52994

Lỗ hổng khác của james-heinrich/phpthumb

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-52994 là lỗ hổng mức TRUNG BÌNH (CVSS 4.9) ảnh hưởng james-heinrich/phpthumb.

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.68%, cao hơn 52.5% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

james-heinrich/phpthumb

Packagist

≤ 1.7.23

Chưa có bản vá

Mô tả

gif_outputAsJpeg in phpThumb through 1.7.23 allows phpthumb.gif.php OS Command Injection via a crafted parameter value. This is fixed in 1.7.23-202506081709.

Mô tả của NVD

gif_outputAsJpeg in phpThumb through 1.7.23 allows phpthumb.gif.php OS Command Injection via a crafted parameter value. This is fixed in 1.7.23-202506081709.