Mehrere Sicherheitslücken in Q-Shop gemeldet

Laut einem Bericht von Secunia tritt die Sicherheitslücke in der aktuellen Version von Q-Shop auf. SQL-Code lässt sich aufgrund der mangelhaften Bereinigung der Parameter „UserID“ und „Pwd“ über die Datei „users.asp“ in die Datenbank eines betroffenen Systems einspeisen. Gleiches ist über den Parameter „srkeys“ in der Datei „search.asp“ für HTML- und Scriptcode möglich, der in die Browsersitzung anderer Benutzer eingespeist werden kann. Ein Patch liegt bislang nicht vor. (twi)