Sicherheitslücke in PHP Hosting Directory entdeckt
Über eine Schwachstelle in PHP Hosting Directory können sich Angreifer Zugriff auf die Anwendung und administrative Rechte verschaffen.
Laut einer Meldung der Sicherheitsexperten von Secunia tritt die Schwachstelle in Version 2.0 von PHP Hosting Directory auf. Andere Versionen der Anwendung sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch die fehlerhafte Umsetzung des Authentifizierungsprozesses. Angreifer, die diesen überwinden und im Session Cookie den Parameter „adm“ auf den Wert „1“ setzen, haben vollen Zugriff auf den administrativen Bereich der Anwendung. Ein Patch liegt bislang noch nicht vor. (vgw)