Hoch kritische Schwachstelle in vBGallery

Die Sicherheitslücke lässt sich für Systemzugriffe von Außen ausnutzen. Der Fehler wird nicht näher spezifiziert. Erfolgreich ausgenutzt kann ein Angreifer jedoch beliebigen PHP-Code hochladen und ausführen.

Betroffen sind alle Varianten vor Version 2.42. Die Hersteller raten dringend zu einem Update auf die neueste Version. Die Ankündigung im Original finden Sie hier. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von TecChannel in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.