Cross-Site-Scripting gegen CRE Loaded gemeldet

Nach einem Bericht von Secunia tritt die Sicherheitslücke in Version 6.2.13.1 von CRE Loaded auf. Anderer Versionen sind unter Umständen ebenfalls betroffen. Die Schwachstelle basiert auf nicht näher spezifizierten Parametern in den Seiten „links“ und „links submit“, die vor der Rückgabe an den Benutzer nicht korrekt bereinigt werden. Durch gezielte Manipulation dieser Parameter können Angreifer beliebigen HTML- und Scriptcode in die Browsersitzung eines anderen CRE Loaded Benutzers einspeisen. Der Hersteller bietet einen Patch an, der das Problem behebt. (vgw)