Care versiuni de WordPress includ TimThumb patch-uit?

Question

Care versiuni de WordPress includ TimThumb patch-uit?

1 iun. 2012, 16:12:43

Vizualizări: 88

Voturi: 0

Îți amintești când a avut loc exploatarea TimThumb? Care versiuni de WordPress au inclus această vulnerabilitate? Trebuie să informez un client că ar trebui să facă upgrade la cel puțin versiunea de WP în care această problemă a fost rezolvată.

Da, sunt conștient de problema separată unde TimThumb este folosit și în plugin-uri - asta e o problemă diferită. Vorbesc despre TimThumb inclus în WP în versiuni mai vechi.

Volomike

1.86K

securitate versiune wordpress timthumb

Toate răspunsurile la întrebare

TimThumb nu vine inclus cu WordPress. Te gândești la exploatarea XSS SWFObject? Aceasta a fost rezolvată în versiunea 3.3.2. http://codex.wordpress.org/Version_3.3.2

Aproape fiecare actualizare WordPress include corecții de securitate. Deci, dacă scopul tău este să te asiguri că cele mai recente patch-uri de securitate sunt aplicate, atunci răspunsul este: actualizează la cea mai recentă versiune.

user1337

362

1 iun. 2012 16:34:41

Comentarii

Bine de știut despre această altă exploatare.

Volomike

1 iun. 2012 16:38:48

Milo 78.9K · Accepted Answer · 2012-06-01T16:33:04Z

TimThumb nu a fost niciodată inclus în WordPress, a fost/este în întregime o problemă a temelor/plugin-urilor terțe.

Milo

78.9K

1 iun. 2012 16:33:04