SQL-Einspeisung gegen CS-Cart gemeldet

Laut einer Meldung der Sicherheitsexperten von Secunia tritt die Schwachstelle in Version 1.3.5 von CS-Cart auf. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch die mangelhafte Bereinigung von Eingaben, die an das Cookie „cs_cookies[customer_user_id]“ in der Datei „core/user.php“ übergeben werden. Durch gezielte Manipulation dieser Eingaben können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Vertrauliche Daten, wie beispielsweise Benutzerinformationen, sind auf diese Weise dem Angreifer zugänglich. Der Hersteller von CS-Cart bietet seinen Kunden eine neue Version, die die Schwachstelle schließt. (vgw)