TimThumb

ソフト名：TimThumb 1.34未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, システムアクセス, PHPファイルのアップロード, PHPコード実行

ソース：

http://www.binarymoon.co.uk/projects/timthumb/

http://code.google.com/p/timthumb/source/detail?r=141

http://code.google.com/p/timthumb/source/detail?r=142

http://code.google.com/p/timthumb/source/detail?r=143

http://code.google.com/p/timthumb/source/detail?r=144

http://markmaunder.com/2011/technical-details-and-scripts-of-the-wordpress-timthumb-php-hack/

http://secunia.com/advisories/45416/

危険性：High Risk