The TimThumb 'timthumb.php' script installed on the remote host is prior to version 2.8.14. It is, therefore, affected by a remote command execution vulnerability due to a failure to properly sanitize user-supplied input to the 'src' parameter. A remote, unauthenticated attacker can leverage this issue to execute arbitrary commands on the remote host. Note that the script is only affected when the 'WebShot' feature is enabled.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The TimThumb 'timthumb.php' script installed on the remote host is affected by a remote command execution vulnerability due to a failure to properly sanitize user-supplied input to the 'src' parameter. A remote, unauthenticated attacker can leverage this issue to execute arbitrary commands on the remote host.

Note that the script is only affected when the 'WebShot' feature is enabled.

リモートホストにインストールされている TimThumb「timthumb.php」スクリプトは、2.8 14 より前のバージョンです。このため、「src」パラメーターに対するユーザー指定の入力を適切にサニタイズできないことによる、リモートコマンドの実行の脆弱性の影響を受けます。リモートの認証されていない攻撃者は、この問題を利用して、リモートホストで任意のコマンドを実行する可能性があります。注意：このスクリプトは、「WebShot」機能が有効化されている場合にのみ影響を受けます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストにインストールされている TimThumb「timthumb.php」スクリプトは、「src」パラメーターに対するユーザー指定の入力を適切にサニタイズできないことによる、リモートコマンドの実行の脆弱性の影響を受けます。リモートの認証されていない攻撃者は、この問題を利用して、リモートホストで任意のコマンドを実行する可能性があります。

注意：このスクリプトは、「WebShot」機能が有効化されている場合にのみ影響を受けます。

遠端主機上安裝的 TimThumb「timthumb.php」指令碼受到一個遠端命令執行弱點影響，這是因為無法正確清理使用者向「src」參數提供的輸入所導致。未經驗證的遠端攻擊者可能會利用此問題，在遠端主機上執行任意命令。

請注意，只有在已啟用「WebShot」功能時，指令碼才會受影響。

遠端主機上安裝的 TimThumb 'timthumb.php' 指令碼版本比 2.8.14 舊。因此，會受到一個因未正確清理 'src' 參數之使用者提供的輸入而導致的遠端命令執行弱點影響。未經驗證的遠端攻擊者可能會利用此問題，在遠端主機上執行任意命令。請注意，只有在已啟用「WebShot」功能時，指令碼才會受影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 TimThumb“timthumb.php”脚本受到远程命令执行漏洞的影响，该漏洞的原因是无法对用户向“src”参数提供的输入进行正确审查。未经认证的远程攻击者可利用此问题在远程主机上执行任意命令。

请注意，该脚本仅在启用“WebShot”功能时受影响。

远程主机上安装的 TimThumb“timthumb.php”脚本低于版本 2.8.14。因此，由于无法正确审查用户提供的对“src”参数的输入，它受到远程命令执行漏洞的影响。未经认证的远程攻击者可利用此问题在远程主机上执行任意命令。请注意，该脚本仅在启用“WebShot”功能时受影响。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76873	TimThumb 'timthumb.php' < 2.8.14 WebShot 'src' Parameter Remote Command Execution	Nessus	CGI abuses	2014/7/28	2024/6/5	medium
76874	TimThumb 'timthumb.php' WebShot 'src' Parameter Remote Command Execution	Nessus	CGI abuses	2014/7/28	2024/6/5	medium
76873	TimThumb「timthumb.php」＜ 2.8.14 WebShot「src」パラメーターのリモートコマンドの実行	Nessus	CGI abuses	2014/7/28	2024/6/5	medium
76874	TimThumb「timthumb.php」WebShot「src」パラメーターのリモートコマンドの実行	Nessus	CGI abuses	2014/7/28	2024/6/5	medium
76874	TimThumb「timthumb.php」WebShot「src」參數遠端命令執行	Nessus	CGI abuses	2014/7/28	2024/6/5	medium
76873	TimThumb 'timthumb.php' < 2.8.14 WebShot 'src' 參數遠端命令執行	Nessus	CGI abuses	2014/7/28	2024/6/5	medium
76874	TimThumb“timthumb.php”WebShot“src”参数远程命令执行	Nessus	CGI abuses	2014/7/28	2024/6/5	medium
76873	TimThumb“timthumb.php” < 2.8.14 WebShot “src”参数远程命令执行	Nessus	CGI abuses	2014/7/28	2024/6/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium