XSS-Angriff gegen Fresh Email Script gemeldet

Laut einem Bericht von Secunia tritt die Sicherheitslücke in allen aktuellen Versionen von Fresh Email Script auf. Die Schwachstelle entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „Email“ in der Datei „register.php“ und tritt auf, wenn der Parameter „register“ auf „Register“ gesetzt ist. Angreifer, die diese Lücke ausnutzen, können beliebigen HTML- und Scriptcode in die Browsersitzung anderer Anwender einspeisen. Ein Patch ist bislang nicht bekannt. (twi)