News einreichenTYPO3-Module ermöglichen SQL-Injection und Cross-Site-Scripting
4
hypes
hype it
Kommentare
Link hinzufügen
als Spam markieren
Die Entwickler der Zusatzmodule kj_imagelightbox2 und sg_zfelib für das quelloffene Content-Management-System TYPO3 haben Sicherheitslücken abgedichtet, durch die Angreifer SQL-Befehle einschleusen oder Cross-Site-Scripting-Angriffe ausführen konnten. Die Module werden von Drittherstellern angeboten und gehören nicht zur TYPO3-Standardinstallation.
Kommentare
Link hinzufügen
als Spam markieren
Jobportal für IT und Webentwicklung