Sicherheitslücke in Photobase entdeckt

Laut einem Bericht von Secunia tritt die Sicherheitslücke in der aktuellen Version 1.2 von Photobase auf. Andere Versionen der Anwendung sind unter Umständen ebenfalls betroffen. Die Schwachstelle entsteht durch die mangelhafte Bereinigung von Eingaben, die an den Parameter „language“ in der Datei „header.php“ übergeben werden. Durch gezielte Manipulation lassen sich mit Hilfe eines Verzeichniswechselangriffs lokale Dateien einbinden und zur Ausführung bringen. Ein Patch liegt bislang nicht vor.