Sicherheitslücke in Interspire Shopping Cart gemeldet

Laut einer Meldung der Sicherheitsexperten von Secunia tritt die Schwachstelle in Version 4.0.1 von Interspire Shopping Cart auf. Andere Versionen der Anwendung sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht, da in der Datei „class_auth.php“ durch die Funktion „ProcessLogin()“ das Authentisierungscookie vor dem Abschluss des Anmeldeprozesses gesetzt wird. Auf diese Weise sind Anmeldungen ohne gültige Logindaten möglich. Der Mangel wird in der neusten Version 4.0.2 von Interspire Shopping Cart behoben.