SQL-Einspeisung gegen SweetCMS gemeldet
Über eine Sicherheitslücke im Content-Management-System SweetCMS können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen.
Laut einer Meldung der Sicherheitsexperten von Secunia wird die Schwachstelle für Version 1.5.2 von SweetCMS gemeldet. Andere Versionen des Content-Management-Systems sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch die mangelhafte Bereinigung von Eingaben, die an den Parameter „page“ in der Datei „index.php“ übergeben werden. Durch die gezielte Manipulation dieser Eingaben können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Ein Patch steht bislang nicht zur Verfügung.