Một loạt Wordpress Plugin dính timthumb.php Vulnerabilites

[olalavui]

Hum nay lang thang bên Exploit-DB chơi thì thấy nguyên bài Multiple Wordpress Plugin timthumb.php Vulnerabilites có nói về lỗi remote timthumb.php


Nếu bạn nào chưa biết bug remote timthumb.php thì xem lại tại đây. Đây có lẽ là 1 trong nhưng lỗi nghiêm trọng của timthumb trong các phiên bản trước, khiến mở đường có hack có quyền remote file độc vào site của bạn (1 con shell xinh xinh chẳng hạn).


Hiện bài viết mới này chưa được xác nhận tính đúng đắn, nhưng phòng còn hơn tránh, nếu bạn nào có sử dụng các plugins có trong list bài viết trên thì update file timthumb.php lên phiên bản mới (xem code mới tại đây) hoặc remove các plugin đó đi nhé!

View more the latest threads:

• Hack page rank có hại cho bandwidth
• Phần mềm Hack QFX NIIT
• Cách viết một Trojan đơn giản trong VB6
• Cổng game dân gian hoành tráng nhất ra mắt...
• Help
• Hack password save trong IE, FF, Chrome,...
• Vượt password windows rất dễ dàng với USB
• Diễn đàn bị rất nhiều IP ddos tại cùng 1...
• Các bác làm ơn giúp em với!! Bác Lựu Tý Tủn...
• Xin hướng dẫn chống flood trong mạng lan

[hanhkhat]

thằng Wordpress này lỗi plugin nhiều kinh khủng. Dạo trang Exploit-DB toàn thấy lỗi sql ịnection trong mấy cái plugin của thằng này.