Mehrere Sicherheitslücken in Clean CMS entdeckt

Laut einer Meldung der Sicherheitsexperten von Secunia treten die Mängel in der aktuellen Version 1.5 von Clean CMS auf. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Schwachstellen entstehen durch die mangelhafte Bereinigung von Eingaben an den Parameter „id“ in der Datei „full_text.php“. Durch gezielte Manipulation können Angreifer sowohl SQL-Code in die Datenbank eines betroffenen Systems wie auch HTML- und Scriptcode in die Browsersitzung anderer Benutzer einspeisen. Ein Patch ist bislang nicht bekannt. (twi)