Si tu tema (o algún plugin) utiliza el script TimThumb, y son legión, tengo otra mala noticia: acaba de detectarse una vulnerabilidad del tipo “zero day” en el mismo.
La nueva vulnerabilidad detectada permitiría a cualquier atacante crear, mover o borrar archivos en tu servidor con un solo comando, ahí es nada.
El problema está en el módulo denominado “webshot” del script, y se recomienda que, hasta que salga un parche, identifiques la siguiente línea en el archivo timthumb.php:
1 | define (‘WEBSHOT_ENABLED’, true); |
y la cambies a …
1 | define (‘WEBSHOT_ENABLED’, false); |
Valora este artículo para mejorar la calidad del blog ...
Al hacer una valoración se recoge una cookie con la IP de tu dispositivo
(4 votos, promedio: 5,00 de 5)
Cargando…
