Cross-Site-Scripting gegen KnowledgeTree gemeldet

Nach einem Bericht der Sicherheitsspezialisten von Secunia wird die Sicherheitslücke für die Versionen 3.4 und 3.4.1 von KnowledgeTree Open Source gemeldet. Sie entsteht durch die fehlerhafte Bereinigung von Benutzereingaben an gewisse Parameter auf der Anmeldeseite von KnowledgeTree. Angreifer können hier beliebigen HTML- und Script-Code ins System einspeisen, der in der Sitzung eines anderen Benutzers ausgeführt wird. Die Sicherheitslücke wird mit Version 3.4.2 geschlossen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.