SQL-Einspeisung gegen DreamNews Manager

Laut einem Bericht von Secunia tritt die Schwachstelle in der aktuellen Version des DreamNews Manager auf. Die Sicherheitslücke entsteht aufgrund der mangelhaften Bereinigung von Eingaben an den Parameter „id“, der in der Datei „dreamnews-rss.php“ verwendet wird. Durch gezielte Manipulation dieses Parameters können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Ein Patch lag bis zum Redaktionsschluss noch nicht vor. (vgw)