SQL-Einspeisung gegen MxBB Portal gemeldet
Über eine Schwachstelle in MxBB Portal können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen und diese manipulieren.
Laut einer Meldung der Sicherheitsexperten von Secunia tritt die Schwachstelle in Version 2.7.3 von MxBB Portal auf. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „page“ in der Datei „index.php“. Durch geschickte Manipulation dieses Parameters können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Ein Patch ist bisher nicht bekannt. (vgw)