Ja verificou o seu tema hoje?O WordPress e sem sombra de duvidas a plataforma de publicacao de conteudo mais utilizada hoje em dia, devido a sua grande flexibilidade, facilidade de uso e, principalmente, devido aos milhares de plugins desenvolvidos por terceiros para a plataforma. Acontece que, como ja disse antes, os plugins podem ser justamente a razao do caos em um site rodando WordPress pois nao existe qualquer controle de qualidade para certificar quais plugins foram desenvolvidos utilizando boas praticas de codificacao e seguranca.Recentemente foi descoberta uma falha de seguranca gravissima em um script muito utilizado por desenvolvedores de temas do WordPress, o Timthumb. Basicamente esse script permite que sejam criadas imagens em miniatura para a exibicao no site sem que seja necessario voce criar a imagem em diversos tamanhos, basta que voce crie a imagem no tamanho normal utilizada no seu post e o proprio script se encarrega de redimensionar essa imagem para que voce nao tenha que se preocupar com isso.A falha de seguranca encontrada no Timthumb permitia que usuarios mal intencionados enviassem um codigo malicioso para o seu servidor disfarcado em uma imagem qualquer. Atraves do codigo malicioso enviado para o servidor o atacante poderia simplesmente executar qualquer funcao dentro do seu servidor e isso inclui, inclusive, apagar todos os arquivos do seu site e ate mesmo de outros sites dentro do mesmo servidor.Para que voce tenha uma ideia maior do quao grave e essa falha de seguranca, veja o video abaixo onde e demonstrada uma das formas de explorar a falha de seguranca do Timthumb:WordpressJa verificou o seu tema hoje?O WordPress e sem sombra de duvidas a plataforma de publicacao de conteudo mais utilizada hoje em dia, devido a sua grande flexibilidade, facilidade de uso e, principalmente, devido aos milhares de plugins desenvolvidos por terceiros para a plataforma. Acontece que, como ja disse antes, os plugins podem ser justamente a razao do caos em um site rodando WordPress pois nao existe qualquer controle de qualidade para certificar quais plugins foram desenvolvidos utilizando boas praticas de codificacao e seguranca.Recentemente foi descoberta uma falha de seguranca gravissima em um script muito utilizado por desenvolvedores de temas do WordPress, o Timthumb. Basicamente esse script permite que sejam criadas imagens em miniatura para a exibicao no site sem que seja necessario voce criar a imagem em diversos tamanhos, basta que voce crie a imagem no tamanho normal utilizada no seu post e o proprio script se encarrega de redimensionar essa imagem para que voce nao tenha que se preocupar com isso.A falha de seguranca encontrada no Timthumb permitia que usuarios mal intencionados enviassem um codigo malicioso para o seu servidor disfarcado em uma imagem qualquer. Atraves do codigo malicioso enviado para o servidor o atacante poderia simplesmente executar qualquer funcao dentro do seu servidor e isso inclui, inclusive, apagar todos os arquivos do seu site e ate mesmo de outros sites dentro do mesmo servidor.Para que voce tenha uma ideia maior do quao grave e essa falha de seguranca, veja o video abaixo onde e demonstrada uma das formas de explorar a