Postsに脆弱性のあるtimthumb.phpが入ってたこんにちは、ころすけ(@wg_koro)です。WordPressで使われることの多いライブラリで、脆弱性が見つかったようですね。め組の小ネタWordPressのテーマやプラグインで多く使われているTimThumbという画像リサイズライブラリーに脆弱性が見つかったのでご注意を!という記事がありましたのでざっと訳します。Blogこの脆弱性により、第三者が任意のPHPコードをTimThumbキャッシュディレクトリにアップロードでき、そのコードを実行されてしまいます。無くても動作するならこのファイルをサイトから削除するようおすすめします。使っていないテーマやプラグインの中にこのファイルがあったら、そのテーマやプラグインのディレクトリごと削除したほうがいいでしょう。自分が使っているプラグイン、テーマの中でこのライブラリは使われているのかな?探してみましたサーバーにログインして検索コマンドぽちっとな。‘timthumb*’)・・・一件ヒット。Posts」の中に該当ファイルがありました。サムネイル表示の時に使っているのかなぁ。Pluginsちなみにこのプラグインは何かというと、「人気記事」を表示してくれるプラグインです。当ブログでも「ここ一週間の人気記事」を表示させるために利用しています。スポンサーリンクとりあえず対処ファイルをサイトから削除することをお勧めしますとのことなので、timthumb.phpを削除してみました。サムネイル表示は使っていなかったしね。・・・削除によるエラーは出ないみたい。削除しておくといいですよ。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイトスパム対策のため、コメントする際は下記の計算式を埋めてください。計算式の有効期限が切れました。計算式の隣にある再読み込みボタンを押してください。コメントデータの処理方法の詳細はこちらをご覧ください。このブログについてころすけと申します。関東でプログラマーをしています。JavaScriptあたりがお気に入り。当ブログでは私が作ったもの、考えたこと、撮影したものなど、全てをごった煮で書き綴るブログです。よろしければおつきあい下さいませ。プロフィールについて、詳しくはコチラへどうぞ。