SQL-Einspeisung gegen JAMM CMS möglich

Laut einer Meldung von Secunia tritt die Sicherheitslücke in der aktuellen Version von JAMM CMS auf. Andere Versionen des Content Management System sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „id“ in der Datei „index.php“. Durch gezielte Manipulation dieses Parameters können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Bis zu Redaktionsschluss lag kein Patch vor. (vgw)