CVE-2011-4106
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
50Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actepss 23%
da publicação à armano mesmo dia
Publicada no NVD26 de out.
1ª PoC3 de ago.
VulnCheck26 de out.
TimThumb (timthumb.php) before 2.0 does not validate the entire source with the domain white list, which allows remote attackers to upload and execute arbitrary code via a URL containing a white-listed domain in the src parameter, then accessing it via a direct request to the file in the cache directory, as exploited in the wild in August 2011.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 4✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/17602exploitdbwww.exploit-db.com/exploits/17872não verificadocve_referencewww.exploit-db.com/exploits/17602não verificadocve_referencewww.exploit-db.com/exploits/17872não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://code.google.com/p/timthumb/issues/detail?id=212http://markmaunder.com/2011/08/01/zero-day-vulnerability-in-many-wordpress-themes/http://markmaunder.com/2011/08/02/technical-details-and-scripts-of-the-wordpress-timthumb-php-hack/http://www.binarymoon.co.uk/2011/08/timthumb-2/http://www.exploit-db.com/exploits/17602http://www.exploit-db.com/exploits/17872http://www.openwall.com/lists/oss-security/2011/11/03/4