• Paul
• 10.Jan.2008
• In: Joomla

Sicherheitslücke in Joomla 1.0.x und 1.5 RC3

Die aktuellen Joomla Versionen der Reihe 1.0.x und 1.5 (somit auch RC3 und RC4), weisen eine kritische Sicherheitslücke auf, welche nicht von den Joomla-Webmaster unbeachtet werden soll, so berichtet die Webseite Joomla-Downloads.de. Mit Hilfe eines bestimmten bzw. „präparierten“ Link, können sich dritte bzw.unbefugte Personen zutritt in den Konfigurations-Bereich (Administrator-Bereich bzw. auch Backend genannt) des CMS Joomla verschaffen. Dabei ist der Zugriff auf die Datenbank mit allen Rechten auch möglich. Die Sicherheitslücke ermöglicht, dass von außer ein neuer Super Administrator angelegt werden kann, was zur folge hat, dass der eigentlich Administrator gelöscht werden kann und somit der Webseitenbesitzer keine Zugriffe mehr auf seine eigene Joomla Webseite besitzt.
Bisher ist nur bekannt, dass ein Patch für die Joomla Reihe 1.0.x in nächster Zeit folgen wird, dabei werden mögliche Bugfixes behoben.