[X] Помощник

[kagtus Topic Starter]

репост из ленты vk.com

оригинал и описания тут http://seclists.org/fulldisclosure/2014/Jun/117
уязвимы все версии, включая 2.8.13, а так же оригинальный проект WordThumb 1.07 ( https://code.google.com/p/wordthumb/ )
обновленная версия в репо http://timthumb.googlecode.com/svn/trunk/timthumb.php

[kindness]

Каждый раз очень печалят известия про тимсамб, потому как внедрял его на множество сайтов, разработанных не только на WP. Казлось бы, не так всё уж и сложно в плагине, а столько уязвимостей.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.