ㄣ尐寶豆技术博客

ㄣ尐寶豆： WordPress脚本严重漏洞被曝光 可被外部写入文件

[tr][td]数十万WordPress用户目前似乎正遭受图像处理脚本Timthumb的威胁，这是一个相当受欢迎的第三方脚本，它可以实现动态图像裁剪、缩放和调整，脚本的文件名是timthumb.php，该文档定义了数个可以远程提取的相册，但脚本并没有很好地验证这些域名，因此类似“... 全文

2015-08-05 23:14 来自版块 - WordPress教程