Nuevo error de seguridad en TimThumb

Publicado Por Fernando Tellado el 25 Jun, 2014

Si tu tema (o algún plugin) utiliza el script TimThumb, y son legión, tengo otra mala noticia: acaba de detectarse una vulnerabilidad del tipo «zero day» en el mismo.

La nueva vulnerabilidad detectada permitiría a cualquier atacante crear, mover o borrar archivos en tu servidor con un solo comando, ahí es nada.

El problema está en el módulo denominado «webshot» del script, y se recomienda que, hasta que salga un parche, identifiques la siguiente línea en el archivo timthumb.php:

define (‘WEBSHOT_ENABLED’, true);

1	define (‘WEBSHOT_ENABLED’, true);

y la cambies a …

define (‘WEBSHOT_ENABLED’, false);

1	define (‘WEBSHOT_ENABLED’, false);

Si te gusta este contenido prueba tambien a suscribirte al canal en YouTube.

AVISO: esta publicación es de hace dos años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado.