SQL-Einspeisung gegen Creator CMS möglich

Laut einem Bericht von Secunia tritt die Sicherheitslücke in Version 5.0 von Creator CMS auf. Andere Versionen des Content Management Systems sind unter Umständen ebenfalls betroffen. Die Schwachstelle entsteht aufgrund der mangelhaften Bereinigung von Eingaben an den Parameter „sideid“ in der Datei „index.asp“. Durch gezielte Manipulation solcher Eingaben können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Ein Patch liegt bislang nicht vor. (vgw)