SQL-Einspeisung gegen Easyedit CMS möglich
Über eine Sicherheitslücke im Content Management System Easyedit CMS können Angreifer beliebigen SQL-Code einspeisen und ausführen.
Laut einer Meldung der Sicherheitsexperten von Secunia tritt die Schwachstelle in der aktuellen Version von Easyedit CMS auf. Die Lücke entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „intSubCategoryID“ in der Datei „subcategory.php“ sowie bei „intPageID“ in den Dateien „page.php“ und „news.php“. Durch gezielte Manipulation dieser Eingaben können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Ein Patch liegt bislang nicht vor.