TimThumb是轻量级PHP图片缩放脚本，可按URL参数动态缩放、裁剪并缓存图片，常用于WordPress主题生成缩略图。其原理是读取原图，按w/h/zc等参数处理并缓存输出。旧版本存在严重安全漏洞，须升级至2.8.14以上，限制图片来源、关闭任意外链抓取、正确设置缓存目录权限并禁止执行PHP。新项目建议优先使用WordPress原生缩略图或现代图片处理方案。

TimThumb是一个用于裁剪图片的PHP程序，但在2011年出现了重大安全漏洞。现不建议使用TimThumb裁剪图片的WordPress主题，推荐使用云存储的裁剪功能。WPJAM Basic提供了相关的图片裁剪和缩放功能，并支持阿里云OSS、腾讯云COS和火山引擎veImageX等云存储服务。