CVE:CVE-2016-10508
CNNVD:CNNVD-201708-1416
phpThumb()是一个用于创建缩略图的PHP库。该库使用几行代码就能够创建缩略图，并支持对图片进行旋转、剪切、加水印等。
phpThumb() 1.7.14之前的版本中存在跨站脚本漏洞。远程攻击者可借助demo/phpThumb.demo.showpic.php文件中的参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade phpthumb_project phpthumb to a higher version than 1.7.13,and avoid the version (,1.7.13]