Foi descoberta uma vulnerabilidade em um script muito usado nos themes pagos e grátis de wordpress, o timthumb.php, notamos que alguns clientes usam e estamos nos esforçando para notificar a maioria por email, se você foi notificado, não há motivo para pânico, essa é uma medida preventiva.

Caso você não tenha recebido nosso aviso e queira se certificar que se está vulnerável verifique a existência dos arquivos timthumb.php, thumb.php ou tim.php em seu diretório wp-content/themes/seu-theme (isso pode ser feito facilmente pelo nosso gerenciador de arquivos).

Outro teste que você pode fazer para descobrir se seu theme usa esse script é olhar o código fonte (ctrl + u em seu browser) e procurar no código (ctrl + f) com o nome dos arquivos acima.

Caso você encontre, aconselho que você remova o arquivo pelo gerenciador de arquivos do cPanel, caso isso faça com que as imagens de sua página parem de carregar possivelmente você terá que adequar seu site ao não uso do script problemático.

O que é timthumb.php

Trata-se de um script que redimensiona e corta as imagens do post para o uso no layout, não é de uso exclusivo dos themes wordpress, mas é muito utilizado neles.

Qual o risco?

A vulnerabilidade está sendo usada atualmente para inserção de links maliciosos (que geram problemas e notificações do google, avast, etc), scan de arquivos, inserção de códigos e arquivos no servidor, no entanto as possibilidades de ataque são várias, não as cabe lista-las aqui.

Recebi o aviso de vocês por email, o que devo fazer?

Nos responda com dados de acesso que avaliaremos seu caso e lhe informaremos as alternativas possíveis.

Encontrei em meu theme grátis, o que devo fazer?

Se você é nosso cliente envie um ticket que bloquearemos o arquivo no apache e lhe daremos algumas informações sobre como se proteger.

Encontrei em um theme pago, o que devo fazer?

Se você usa themes de alguma empresa internacional redobre os cuidados na busca do script e caso encontre solicite a eles uma versão segura de seu theme.

Segue nome de algumas famosas empresas de themes pagos que usam o script:

Woo Themes
Templatic
Elegant Themes
Theme Shift
Theme Lab

Abaixo segue links com informações sobre essa vulnerabilidade em vários portais renomados:

http://www.zdnet.com
http://www.pcworld.com
http://www.geek.com
http://www.theregister.co.uk

Atenção, estamos proibindo definitivamente o uso desse script, caso você encontre e continue a utilizar por conta e risco ou e de alguma forma tente burlar a proibição suspenderemos ou baniremos sua conta pelo bem do servidor.

Por hora estamos apenas avisando e solicitando a remoção, em breve haverá o bloqueio e remoção dos arquivos.

Autor da foto do post