首页 > IT业界 > 正文

WordPress脚本严重漏洞被曝光可被外部写入文件

2011-08-04 11:00

原创

　　数十万WordPress用户目前似乎正遭受图像处理脚本Timthumb的威胁，这是一个相当受欢迎的第三方脚本，它可以实现动态图像裁剪、缩放和调整，脚本的文件名是timthumb.php，该文档定义了数个可以远程提取的相册，但脚本并没有很好地验证这些域名，因此类似“”这样的欺骗性二三级域名也会被通过，所以黑客理论上可以用任何域名后缀轻松仿冒，并通过缓存目录上传各种恶意程序。

　　目前在Google搜索这一脚本的文件名，一共返回了39万个结果，这意味着这些博客全部遭受安全漏洞的影响，所以如果您运行着WordPress和Timthumb，请尽快做出行动修补或者暂停运行。

关注公众号“多特资源号”

内容来源于网络，不代表本站观点，侵删

热搜新闻

华为麒麟9000S处理器为8核12线程几核几线程什么意思 2023华为芯片是谁代工的呢华为mate60麒麟9010 华为MateX5怎么样值不值得买华为Mate X 5G版参数配置华为鸿蒙3.1什么时候更新华为鸿蒙3.1最新消息：有什么新功能阿里云盘最新福利码2023年9月2 9月2日福利码最新交通银行信用卡APP买单吧崩了买单吧崩了 CAD中怎么使用UCS(cad中怎么使用格式刷) 载人探月飞行器征名活动启动载人任务新飞行器公开征名百度地图上线红绿灯倒计时百度地图上线红绿灯倒计时怎么设置苹果软件商店有什么软件是黄色软件苹果商店伪装的颜色软件

热搜资讯

WordPress脚本严重漏洞被曝光 可被外部写入文件

WordPress脚本严重漏洞被曝光可被外部写入文件