Một loạt Wordpress Plugin dính timthumb.php Vulnerabilites

[olalavui]

Hum nay lang thang bên Exploit-DB chơi thì thấy nguyên bài Multiple Wordpress Plugin timthumb.php Vulnerabilites có nói về lỗi remote timthumb.php


Nếu bạn nào chưa biết bug remote timthumb.php thì xem lại tại đây. Đây có lẽ là 1 trong nhưng lỗi nghiêm trọng của timthumb trong các phiên bản trước, khiến mở đường có hack có quyền remote file độc vào site của bạn (1 con shell xinh xinh chẳng hạn).


Hiện bài viết mới này chưa được xác nhận tính đúng đắn, nhưng phòng còn hơn tránh, nếu bạn nào có sử dụng các plugins có trong list bài viết trên thì update file timthumb.php lên phiên bản mới (xem code mới tại đây) hoặc remove các plugin đó đi nhé!

[hanhkhat]

thằng Wordpress này lỗi plugin nhiều kinh khủng. Dạo trang Exploit-DB toàn thấy lỗi sql ịnection trong mấy cái plugin của thằng này.

[mm09999]

lổi này nó Published lâu rồi mà bạn , ngày 2011-08-03 , tới giờ cũng 2 năm chắc nó fix hoàn toàn lỗi này rồi!