Grave vulnerabilidad en plugin TimThumb de WordPress

Se ha encntrado un bug muy critico y aun no parcheado en TimThumb (el plugin manejador de imagenes en WP), se recomienda encarecidamente deshabilitar este plugin o eliminarlo de su WP.
Lo que permite este bug es ejecutar comandos de linux (o en su defecto windows) desde el plugin, solo con saber la url del plugin se podria eliminar todo el WP, el host o subir virus, troyanos, etc a su server.

Vulnerables:
https://code.google.com/p/timthumb/
https://code.google.com/p/wordthumb/
https://wordpress.org/plugins/wordpress-gallery-plugin/
WordPress › IGIT Posts Slider Widget « WordPress Plugins
Todos los themes: Themify - Drag & Drop WordPress Themes

Esto son algunos que lo usan, pero hay muchos themes que lo tienen incluido para generar los thumbs de las galerías....

Si no lo quieren deshabilitar al plugin hay una solucion temporaria y efectiva, buscan el archivo timthumb.php, lo abren, buscan: y lo colocan en false:

Es un gran bug encontrado y miles y miles de WP son vulnerables ya que usan este plugin!!

Saludos!

Así supongo que le hicieron deface ayer a la web de La Campora(tienen timthumb en su theme, y actualmente lo siguen teniendo xD). :drunk: