falha de seguranca do Timthumb:WordpressJa verificou o seu tema hoje?O WordPress e sem sombra de duvidas a plataforma de publicacao de conteudo mais utilizada hoje em dia, devido a sua grande flexibilidade, facilidade de uso e, principalmente, devido aos milhares de plugins desenvolvidos por terceiros para a plataforma. Acontece que, como ja disse antes, os plugins podem ser justamente a razao do caos em um site rodando WordPress pois nao existe qualquer controle de qualidade para certificar quais plugins foram desenvolvidos utilizando boas praticas de codificacao e seguranca.Recentemente foi descoberta uma falha de seguranca gravissima em um script muito utilizado por desenvolvedores de temas do WordPress, o Timthumb. Basicamente esse script permite que sejam criadas imagens em miniatura para a exibicao no site sem que seja necessario voce criar a imagem em diversos tamanhos, basta que voce crie a imagem no tamanho normal utilizada no seu post e o proprio script se encarrega de redimensionar essa imagem para que voce nao tenha que se preocupar com isso.A falha de seguranca encontrada no Timthumb permitia que usuarios mal intencionados enviassem um codigo malicioso para o seu servidor disfarcado em uma imagem qualquer. Atraves do codigo malicioso enviado para o servidor o atacante poderia simplesmente executar qualquer funcao dentro do seu servidor e isso inclui, inclusive, apagar todos os arquivos do seu site e ate mesmo de outros sites dentro do mesmo servidor.Para que voce tenha uma ideia maior do quao grave e essa falha de seguranca, veja o video abaixo onde e demonstrada uma das formas de explorar a falha de seguranca do Timthumb:Para saber se o seu site esta utilizando este script, basta procurar nos arquivos do seu tema pelo script timthumb.php ou thumb.php ou, caso voce nao tenha certeza e melhor procurar um profissional para que ele faca uma verificacao nos arquivos do seu tema a procura do arquivo que possui a falha de seguranca. Caso voce nao conheca nenhum profissional capacitado para este servico, terei o maior prazer de fazer essa verificacao para voce, mas nao vai ser de graca, acredite. Basta entrar em contato atraves do formulario de contato.Apos encontrar o arquivo e imprescindivel que o mesmo seja removido do seu servidor e que seja substituido pela versao mais recente do plugin encontrada em http://code.google.com/p/timthumb/Para saber se o seu site esta utilizando este script, basta procurar nos arquivos do seu tema pelo script timthumb.php ou thumb.php ou, caso voce nao tenha certeza e melhor procurar um profissional para que ele faca uma verificacao nos arquivos do seu tema a procura do arquivo que possui a falha de seguranca. Caso voce nao conheca nenhum profissional capacitado para este servico, terei o maior prazer de fazer essa verificacao para voce, mas nao vai ser de graca, acredite. Basta entrar em contato atraves do formulario de contato.Apos encontrar o arquivo e imprescindivel que o mesmo seja removido do seu servidor e que seja substituido pela versao mais recente do plugin encontrada em http://code.google.com/p/timthumb/Para saber se o seu site esta utilizando este script, basta procurar nos arquivos do seu tema pelo script timthumb.php