Quali Versioni di WordPress Includono il TimThumb Corretto?

Question

Quali Versioni di WordPress Includono il TimThumb Corretto?

1 giu 2012, 16:12:43

Voti: 0

Ricordi quando è avvenuto l'exploit di TimThumb? Quali versioni di WordPress includevano questa vulnerabilità? Devo informare un cliente che dovrebbe aggiornare almeno alla versione di WP in cui questo exploit è stato corretto.

Sì, sono consapevole del problema separato in cui TimThumb è utilizzato anche nei plugin - quella è una questione diversa. Sto parlando del TimThumb incluso in WP nelle versioni più vecchie.

Volomike

1.86K

sicurezza versione wordpress timthumb

Tutte le risposte alla domanda

TimThumb non è incluso in WordPress. Stai pensando all'exploit XSS di SWFObject? È stato corretto nella versione 3.3.2. http://codex.wordpress.org/Version_3.3.2

Quasi ogni aggiornamento di WordPress include aggiornamenti di sicurezza. Quindi, se il tuo obiettivo è assicurarti che siano applicate le ultime patch di sicurezza, la risposta è: aggiorna all'ultima versione.

user1337

362

1 giu 2012 16:34:41

Commenti

Buono a sapersi riguardo a questo altro exploit.

Volomike

1 giu 2012 16:38:48

Milo 78.9K · Accepted Answer · 2012-06-01T16:33:04Z

TimThumb non è mai stato incluso in WordPress, è/sempre stato un problema completamente legato a temi/plugin di terze parti.

Milo

78.9K

1 giu 2012 16:33:04