SQL-Einspeisung gegen XOOPS Makale möglich

Laut einem Bericht von Secunia tritt die Schwachstelle in Version 0.26 von Makale auf. Andere Versionen dieses XOOPS Moduls sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „id“ in der Datei „makale.php“. Durch gezielte Manipulation solcher Eingaben können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen und sicherheitsrelevante Informationen, wie beispielsweise Benutzernamen und Kennwort des Administrators, auslesen. Ein Patch ist bislang nicht bekannt.