SQL-Einspeisung gegen Online Dating möglich

Nach einem Bericht von Secunia tritt die Sicherheitslücke in Version 3 von Online Dating auf. Andere Versionen der Anwendung sind unter Umständen ebenfalls betroffen. Die Schwachstelle entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „mail_id“ in der Datei „members/mail.php“. Sie tritt auf, wenn der Parameter „action“ auf „view“ gesetzt ist. Angreifer können beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Die Attacke erlaubt unter Umständen den Zugriff auf Benutzernamen und Kennwörter des Online Dating Administratorkontos. Ein Patch war bis zum Redaktionsschluss nicht bekannt. (vgw)