CVE

Id
71960  
CVE No.
CVE-2014-4663  
Status
Candidate  
Description
TimThumb 2.8.13 and WordThumb 1.07, when Webshot (aka Webshots) is enabled, allows remote attackers to execute arbitrary commands via shell metacharacters in the src parameter.  
Phase
Assigned (20140626)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
682698 71960 CVE-2014-4663 EXPLOIT-DB:33851  View
682699 71960 CVE-2014-4663 URL:http://www.exploit-db.com/exploits/33851  View
682700 71960 CVE-2014-4663 FULLDISC:20140624 Wordpress TimThumb 2.8.13 WebShot Remote Code Execution (0-day)  View
682701 71960 CVE-2014-4663 URL:http://seclists.org/fulldisclosure/2014/Jun/117  View
682702 71960 CVE-2014-4663 FULLDISC:20140701 Re: Wordpress TimThumb 2.8.13 WebShot Remote Code Execution (0-day)  View
682703 71960 CVE-2014-4663 URL:http://seclists.org/fulldisclosure/2014/Jul/4  View
682704 71960 CVE-2014-4663 MLIST:[oss-security] 20140627 Re: CVE request: timthumb remote code execution  View
682705 71960 CVE-2014-4663 URL:http://seclists.org/oss-sec/2014/q2/689  View
682706 71960 CVE-2014-4663 MISC:http://packetstormsecurity.com/files/127192/TimThumb-2.8.13-Remote-Code-Execution.html  View
682707 71960 CVE-2014-4663 CONFIRM:https://code.google.com/p/timthumb/issues/detail?id=485  View
682708 71960 CVE-2014-4663 CONFIRM:https://code.google.com/p/timthumb/source/detail?r=219  View
682709 71960 CVE-2014-4663 SECUNIA:59558  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
14381 JVNDB-2014-003256 Adobe Flash Player および Adobe AIR におけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性 Adobe Flash Player および Adobe AIR は、SWF ファイルフォーマットを適切に制限しないため、JSONP エンドポイントに対してクロスサイトリクエストフォージェリ攻撃を実行され、重要な情報を取得される脆弱性が存在します。 CVE-2014-4671 71960 6.8 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003256.html  View