Temaların %99'u resimleri ufaltmak için &quot;timthumb. php&quot; dosyasını kullanırlar. Bu dosya aynı zamanda dışarıdan yazmaya da müsaade eder. İşte bu noktada açık ortaya çıkıyor ve sitenize sızmak için gereken deliği buradan buluyorlar. Yapmanız gereken şu; timthumb. php dosyasını bir metin editor'u ile açıp yazma izinlerinin verildiği flickr, youtube, wordpress gibi sitelerin açığını şöyle kapatalım. Aşağıdaki kodu bulun Kod:

wp-content/themes/temanızın ismi/timbthumb. php

eski bir açık ve kapatıldı diye hatırlıyorum resim eklemek için timthumb eklentisini kullananlarda olan bir açıktı

Bu açık çok önceydi, artık düzeltildi.

benimkinde böyle bir kısım yok

teşekkürler.

Baba' Alıntı:

MHN' Alıntı:

Ben, &quot;timthumb. php&quot; dosyasını FTP'de bulamadım. Hangi klasörün içinde söyleyebilir misiniz?

depresan' Alıntı:

tema klasörünün içindeki library de