Viewing 4 posts - 1 through 4 (of 4 total)
  • Author
    Posts
  • August 19, 2014 at 1:05 pm #306272
    LysanneSizoo31

    Hi there,

    I am getting lots of WordPress File Change Warnings mentioning ‘TimThumb’.

    Files are modified, deleted or changed.

    They are in paths like:
    wp-content/uploads/em-cache/timthumb_ext_01b3d685d85c33c9994c0962219c5d68.timthumb.txt
    wp-content/uploads/em-cache/timthumb_ext_ae7455942c48e329d3f15ed347c4ac23.timthumb.txt
    wp-content/uploads/em-cache/timthumb_cacheLastCleanTime.touch

    Is timthumb a part of the enfold-theme?
    Is this normal behavior?

    Hope you can help!

    Maaike

    August 19, 2014 at 1:11 pm #306276
    LysanneSizoo31

    I found some articles saying Timthumb is an easy-to-hack-plugin and I should use some extra code in it.

    in dutch (via https://vevida.com/nieuws/wordpress-websites-massaal-misbruikt):
    TimThumb WebShot maakt uitvoer willekeurige PHP-code mogelijk
    Een andere kwetsbaarheid die recentelijk werd ontdekt, is die in Timthumb. Timthumb wordt in veel thema’s gebruikt voor het weergeven van afbeeldingen, vaak in een mooi uitziende lightbox.
    De kwetsbaarheid in TimThumb maakt het voor aanvallers kinderlijk eenvoudig om PHP-bestanden te plaatsen en/of uit te voeren op jouw website. Met alle nare gevolgen van dien. Ook deze kwetsbaarheid werd gemeld door Sucuri.
    Om misbruik van dit lek tegen te gaan moet je er zeker van zijn dat jouw thema de meest recente versie van TimThumb gebruikt (of liever helemaal niet), en voorzien is van de code

    define (‘WEBSHOT_ENABLED’, false);

    Is this plugin used in the theme?

    August 20, 2014 at 11:51 am #306762
    Dude

    Hey!

    No, Enfold doesn’t use timthumb. We use the standard wordpress thumbnail generation function which also doesn’t use timthumb. Based on the file paths you posted in your first post I guess a plugin on your server uses the timthumb script and this plugin also created the “em-cache” folder in your uploads directory.

    Cheers!
    Peter

    August 20, 2014 at 3:25 pm #306874
    LysanneSizoo31

    I will get in touch with the hoster. Hopefully we can figure this out :-)

    Thanks peter!

  • Author
    Posts
Viewing 4 posts - 1 through 4 (of 4 total)
  • The topic ‘timthumb issue’ is closed to new replies.