Si eres un theme developer, plugin developer o en tu sitio de wordpress usas timthumb para manejar tus thumbnails, es importante que sepas que estás en riesgo de ser hackeado.
Aquí hay un par de artículos importantes con respecto a este tema:
http://markmaunder.com/2011/zero-day...dpress-themes/
http://markmaunder.com/2011/a-secure...-as-wordthumb/
Otros links:
http://code.google.com/p/timthumb/
http://code.google.com/p/wordthumb/
Saludos!