Sicherheitslücke in Wordpress

Hallo Ralph,

und wie kriege ich raus, ob mein Blog betroffen ist von diesem "PHP-Skript timthumb"? Alle Dateien einzeln durchstöbern?

Gruß. Petra

Nachtrag: Zitat Andres/t3n-Blog: "Nicht nur Themes sind davon betroffen, sondern auch einige Content Slider. Dort wird ebenfalls gerne TimThumb verwendet. Also nicht nur die Themes im wp-content Ordner prüfen, sondern auch entsprechende Plugins. Im Ãœbrigen ist er bisher der einzige, der davon betroffen ist. Das macht mich schon ein wenig stutzig."

Hallo Petra,

bzgl. WordPress udn WordPress-Umfeld habe ich keine Ahnung. Ich mach meine Webseiten noch mit einem HTML-Editor

Wenn Du allerdings mal hier (http://markmaunder.com/2011/zero-day-vulnerability-in-many-wordpress-themes/) schaust, da gibt es eine entsprechende Hilfe/Anleitung.

Aber im ersten Ansatz würde ich mal kontrollieren, ob überhaupt das PHP-Script in Deinem Umfeld verwendet wird. Suche dazu einfach mal mit einem Dateiverwaltungstool (bei Windwos der Windows Explorer) nach der timthumb.php-Datei. Wenn Du die nicht auf Deinem System hast, musst Du auch nichts unternehmen. Ansonsten denek cih, das sich die WordPress-Experten hier mal zu Wort melden.

Beste Grüße
Ralph

Hallo Ralph,

das ist ja aber anscheinend kein direktes WordPress-Problem, sondern eher ein Problem im PHP-Plugin-Bereich. Schau´n wir mal.

Gruß. Petra