Sicherheitslöcher in Event Calendar 2.13 (Holbrookau)

Begonnen von Andi, 19 November 2004, 15:04:13

⏪ vorheriges - nächstes ⏩

0 Mitglieder und 1 Gast betrachten dieses Thema.

Andi

Wie nicht anders zu erwarten, wurden jetzt auch die Sicherheitslöcher in dem Kalendermodul "Event Calendar 2.13" von Holbrookau aufgedeckt.
http://www.securitytracker.com/alerts/2004/Nov/1012245.html

Wie in dem Artikel zu sehen ist, sind es die gleichen Fehler, die auch in meinem Kalender 1.1 enthalten waren und seit Version 1.2 bereits gefixt sind.
Hier der alte Artikel mit der Warnung, dass diese Fehler auch in anderen Modulen, die auf dem Originalmodul von Rob Sutton basieren, vorhanden sein müssten:
http://vkp.shiba.de/modules.php?name=News&file=article&sid=69

Der Author warnt in der Zwischenzeit auf seiner Homepage selbst vor der Verwendung des Moduls: http://phpnuke.holbrookau.net/
schön´s Grüssle, Andi