nivasgallo

Adicione essas linhas ao seu arquivo config.php

/** Disabling the Plugin and Theme Editor */
define(‘DISALLOW_FILE_EDIT’,true);

Bloqueei a edição dos plugins e temas no WordPress. Aparentemente isso solucionou o problema.

Bom dia Lucas,

Busquei pelo arquivo timthumb.php e não o encontrei. Apaguei todos os arquivos do wordpress (exceto wp-config e a pasta wp-content) e reinstalei o sistema.
O site não tem FTP anônimo.
As permissões de pasta são 705; as de arquivos são 644;
Rodei os dois plugins, e obtive diversas sugestões. Nesse interim, entrei em contato com o serviço de hospedagem da Locaweb e obtive a seguinte resposta:

Verifiquei que não há logs de FTP nos últimos 7 dias, o que mostra que não houve acessos recentes deste tipo. Nos logs de HTTP, somente localizamos acessos normais, sem indícios de ações maliciosas e com relação ao arquivo específico que informou, o mesmo não apresenta nenhuma modificação específica nos logs. Os mesmos foram disponibilizados no arquivo “http.txt” na raiz da sua hospedagem.

O mistério perdura, e o problema também. Minha solução será recomendar ao cliente adquirir o serviço de proteção do Sucuri, uma vez que a Locaweb não consegue detectar invasões ou proteger minhas pastas.

Muito obrigado pela sua ajuda.