Cross-Site Scripting gegen Elxis gemeldet

Laut einer Meldung der Sicherheitsexperten von Secunia tritt die Schwachstelle in Version 2008.1 Revision 2204 auf. Andere Versionen des Content-Management-Systems sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch die mangelhafte Bereinigung von URLs, die an das Modul „modules/mod_language.php“ übergeben werden. Auf diese Art können Angreifer beliebigen HTML- und Scriptcode in die Browser-Sitzung anderer Elxis-Benutzer einspeisen. Ein Patch ist bisher nicht bekannt. (twi)