Gefährliche Lücke im Community Builder 1.0 RC 2 und 1.0!

[nikro]

Soeben gefunden: http://www.tecchannel.de/sicherheit/...488/index.html

[chrisko]

Gilt das eigentlich auch für den CBe?

[RasCas]

Nein, gilt nicht für cbe

[Phil_K]

Moin.

Nope. Angriffspunkt bei der CB-RC2 / 1.0stable ist die plugin.class.php. Diese Datei gibt es im CBE nicht.

Gruss
Phil.

[flotte]

Wie üblich:

Ein erfolgreicher Angriff setzt voraus, dass "register_globals" aktiviert ist.