SQL-Einspeisung gegen phpVID gemeldet

Laut einer Meldung der Sicherheitsexperten von Secunia tritt die Schwachstelle in Version 1.1 von phpVID auf. Andere Versionen der Anwendung sind unter Umständen ebenfalls betroffen. Die Schwachstelle entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „cat“ in der Datei „groups.php“. Durch gezielte Manipulation dieser Eingaben können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Ein Patch steht bislang nicht zur Verfügung. (vgw)