Thema: FacileForms 1.4.6g und früher

Eine cross-site scripting Schwäche wurde identifiziert und mit der FacileForms 1.4.7 Security Release behoben. Der Angriff benötigte entweder PHP's register globals aktiviert, oder die RG_EMULATION Einstellung von Joomla/Mambo aktiviert (Wert 1) welches unglücklicherweise die Voreinstellung der aktuellen Joomla und Mambo Installationen ist. Wenn sowohl register globals deaktiviert war als auch die RG_EMULATION Einstellung aus, war kein erfolgreicher Angriff möglich.

Es wird empfohlen, sobald möglich auf die Version 1.4.7 upzugraden, und zur eigenen Sicherheit sowohl register globals auszuschalten, als auch die Einstellung RG_EMULATION in globals.php auf 0 zu setzen. FacileForms 1.4.7 is verfügbar im Download Bereich auf http://www.facileforms.biz, und es ist ebenfalls ein Patch für die Version 1.4.6g verfügbar.