Cross-Site-Scripting-Angriff gegen Saba möglich

Laut einem Bericht von Secunia tritt die Schwachstelle in Version 2.0 von Saba auf. Andere Versionen der PHP-basierten Anwendung sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „username“ bei deren Übergabe an die Datei „usercp.php“. Angreifer, die diesen Parameter entsprechend manipulieren, können beliebigen HTML- und Scriptcode in die Browsersitzung anderer Saba-Benutzer einspeisen. Ein Patch lag bis zum Redaktionsschluss noch nicht vor. (twi)