Опубликованно официальное предупреждение о возможности взлома сайтов использующих phpThumb
http://modxcms.com/forums/index.php/topic,55314.0.html
Для успешного взлома на сервере должен работать ImageMagick.
Как чинить:
http://modxcms.com/forums/index.php/topic,54874.msg316279.html#msg316279
Как использовать:
http://snipper.ru/view/8/phpthumb-179-arbitrary-command-execution-exploit/
phpThumb который используется в админке Revolution уже пропатчен.
Всем любителям плагина DirectResize рекомендую внести изменения в phpThumb.
