Обновил сейчас WordPress до 3.8 и офигел. Вообще пытался обновить его еще ночью, но почему-то не удавалось. Может быть, все дело было в слишком большой нагрузке на сервер, где хранятся обновления WordPress….
Скрипт timthumb.php, идущий с очень многими WordPress-темами, уязвим
WordPress является самым популярным движком для автономных блогов, поэтому не удивительно, что для него есть много всевозможных тем. Так вот часть из них использует специальный скрипт timthumb.php для изменения размера изображений. В нем найдена уязвимость, которая дает злоумышленнику возможность загрузить свой php-скрипт на сайт с уязвимым скриптом….