Mehrere Sicherheitslücken in EasyE-Cards entdeckt

Laut einem Bericht von Secunia tritt die Sicherheitslücke in den Versionen 3.5 (Trial) und 3.10a auf. Andere Releases von EasyE-Cards sind unter Umständen ebenfalls betroffen. Die Schwachstellen sind auf die mangelhafte Bereinigung von Eingaben an eine Reihe von Parametern in der Datei „staticpages/easyecards/index.php“ zurückzuführen. Angreifer, die diese Parameter entsprechend manipulieren, können beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Per Cross Site-Scripting können zudem beliebiger HTML- und Scriptcode in die Browsersitzung anderer EasyE-Cards-Benutzer injiziert werden. Ein Patch ist bislang nicht bekannt. (vgw)