Alerta de segurança no TimThumb 2.8.13 (WordPress themes e plugins)

Ze0

Gamma

Verificación en dos pasos activada

Usuário com poucas negociações! Use sempre o saldo do ForoBeta!

• 26/06/2014

• #1

Ayer era anunciado un bug en TimTumb 2.8.13, un script empleado tanto en temas como en plugins WordPress, por lo que hay que actualizar con la mayor brevedad posible.

El bug permite ejecutar comandos en el servidor remoto (RCE), por l oque es muy grave. :encouragement:

Instrucciones de como actualizar y más info en: Vulnerabilidad en TimThumb 2.8.13

 

Jesam

Mi

Verificado

Verificación en dos pasos activada

• 26/06/2014

• #2

Valla :topsy_turvy: habrá que tener cuidado, alerta los que usan este plugin.

 

Angel Ortega

1

Iota

Diseñador

Verificación en dos pasos activada

Suscripción a IA

• 26/06/2014

• #3

Ya hace bastante tiempo que timthumb viene teniendo problemas de seguridad, raro me pareceria que alguien siga usando este script cuando ha demostrado tener tantos problemas.

Pero en fin, se agradece la nota.

 

Lopezito

Eta

Diseñador

Verificación en dos pasos activada

• 26/06/2014

• #4

Para actualizarlo de una manera cómoda existe: https://wordpress.org/plugins/timthumb-vulnerability-scanner/

Pero como dijo [MENTION=2218]Angel Ortega[/MENTION] no es recomendable su uso por sus antecedentes..

Un saludo.

 

Ze0

Gamma

Verificación en dos pasos activada

Usuário com poucas negociações! Use sempre o saldo do ForoBeta!

• 26/06/2014

• #5

[MENTION=18661]Lopezito[/MENTION], [MENTION=2218]Angel Ortega[/MENTION]
¿Cuantos fallos de seguridad ha tenido Wordpress en el pasado? ¿Cuantos Linux o Windows?
Si siguieramos su politica no usariamos nada de lo que hay disponible hoy en día.

La cuestion es la mala prensa que se le ha dado a este script por la incopetencia de los webmasters.

 

Lopezito

Eta

Diseñador

Verificación en dos pasos activada

• 26/06/2014

• #6

Ze0 disse:

[MENTION=18661]Lopezito[/MENTION], [MENTION=2218]Angel Ortega[/MENTION]
¿Cuantos fallos de seguridad ha tenido Wordpress en el pasado? ¿Cuantos Linux o Windows?
Si siguieramos su politica no usariamos nada de lo que hay disponible hoy en día.

La cuestion es la mala prensa que se le ha dado a este script por la incopetencia de los webmasters.

Clique para expandir...

El tema que los sistemas operativos son esenciales, un timthumb no :drunk: