OXID - Shopupdate schließt Sicherheitslücke im Adminbereich (Security Bulletin 2019-002)
05.11.2019
von: Oliver Ramm
Durch eine kürzlich bekannt gewordene Sicherheitslücke können Angreifer Zugang zum Administrationsbereich bekommen. Der Benutzer mit Administratorrechten klickt versehentlich auf eine von Angreifer manipulierte, fehlerhafte URL und berechtigt so den Angreifer zum Zugriff auf den Administrationsbereich. Dadurch kann die Kontrolle über den gesamten Shop gewonnen werden.
Diese Sicherheitslücke wurde von einem IT Consultant des Unternehmens ALDI SÜD entdeckt.
Betroffen sind laut dem am 5.11.2019 von Oxid veröffentlichtem Security Bulletin 2019-002 alle Editionen.
Für die Versionsnummern 4.9, 4.10, 5.2, 5.3 liegen Hotfixes vor, ältere Versionen können aber auch betroffen sein.
Ein Update auf die Version v6.0.6 bzw. v6.1.5, mit denen die Sicherheitslücke behoben wurde, wird dringend empfohlen.
Kategorien: Recht & Sicher | Schlagworte: Bug, OXID Backend, OXID News, Sicherheit, Sicherheitslücke
Kostenlose Tipps + News für deinen OXID Shop
Abonniere den Grips-Letter, und erhalte monatlich Ideen und Impulse für deinen OXID eShop, um deinen Umsatz zu steigern und Zeit, Geld und Nerven zu sparen. Kostenlos frei Haus!
Du kannst dich jederzeit wieder abmelden. Mehr dazu findest du in unserer Datenschutzerklärung.
Ähnliche Beiträge
- OXID - Sicherheitslücke im Adminbereich behoben (Security Bulletin 2019-001)
- Simsalabim - sicherer OXID-Adminbereich in 3 Schritten
- Jeder Kunde bekommt seinen Preis - OXID Shop Anpassungen in der Praxis
- Fehlermeldung "Probleme der Art Produkte - Feld 'price' fehlt" in Google (OXID Shop)
- Tausche Passwort gegen Schokoriegel
Beitrag kommentieren
Unser Geschenk für dich und deinen Shop.
Kategorien
- Aus dem Nähkästchen (32)
- Entspanntes Business (84)
- Marketing: SEO & Co. (63)
- Pimp your Shop (51)
- Recht & Sicher (39)
- RobinGrips Websites (8)
- Umsatz ankurbeln (45)
- Zeit, Geld & Nerven (49)
Grips-Letter
Dein OXID-Shop oder deine Website kann mehr für dich tun! Hol dir unsere Impulse und Ideen - 1x im Monat frei Haus. 🌸
Weitere Informationen zur Datenerhebung und zu deinen Abmeldemöglichkeiten findest du in unserer Datenschutzerklärung. Mit dem Absenden des Formulares erklärst du dich mit diesen einverstanden.