O Timthumb tem sim vulnerabilidades de segurança, os próprios desenvolvedores mencionaram isso uma vez (penso que foi no próprio blog/site deles) e vincularam que essa foi a razão pelo qual eles deixaram de continuar o seu desenvolvimento. Eu fiz uma breve pesquisa a ver se encontrava esse artigo mas não encontrei. Entretanto nunca mais segui as suas atualizações de status e de desenvolvimento, então não sei como se encontra a situação no momento e se eles já resolveram estas vulnerabilidades ou não, mas talvez possa haver outros desenvolvedores que possam ter pegado no projeto e tenham fixado este problema.
No entanto existem outros métodos e alternativas para este plugin.
Pesquisando no Google podemos encontrar algumas delas:
Artigo em inglês falando de ambos, o TimThumb e do BFIThumb
Timthumb
e eu fiquei meio sismado. Tem um sistema aqui que usa oTimthumb
(não foi eu que implementei), mas acho que seria uma boa ideia procurar um recurso mais atualizado do que ele.