SQL-Einspeisung gegen DeluxeBB gemeldet

Laut einem Bericht von Secunia wurde die Sicherheitslücke in Version 1.2 von DeluxeBB nachgewiesen. Andere Versionen der Anwendung sind unter Umständen ebenfalls betroffen. Die Schwachstelle entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „delete“ in der Datei „pm.php“. Durch gezielte Manipulation solcher Eingaben lässt sich beliebiger SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Ein Patch ist bislang nicht bekannt. (twi)