OXID - Sicherheitslücke im Adminbereich behoben (Security Bulletin 2019-001)
05.08.2019
Durch eine erst kürzlich bekannt gewordene Sicherheitslücke kann es Angreifern ermöglicht werden beliebige SQL-Befehle in den Shop per URL einzuschleusen, dadurch kann die Kontrolle über den gesamten Shop gewonnen werden.
Das Analysesoftware-Unternehmen RIPSTECH hat diese Sicherheitslücke entdeckt und in Ihrem Blog ausführlich beschrieben.
Betroffen sind laut dem am 30.7.2019 veröffentlichtem Security Bulletin 2019-001 von Oxid alle Editionen mit den Versionsnummern v6.0.0 – v6.0.4 und v6.1.0 – v6.1.3.
Ein Update auf die Version v6.0.5 bzw. v6.1.4, mit denen die Sicherheitslücke behoben wurde, wird dringend empfohlen.
Kategorien: Recht & Sicher | Schlagworte: Bug, OXID Backend, OXID News, Sicherheit, Sicherheitslücke
Kostenlose Tipps + News für deinen OXID Shop
Abonniere den Grips-Letter, und erhalte monatlich Ideen und Impulse für deinen OXID eShop, um deinen Umsatz zu steigern und Zeit, Geld und Nerven zu sparen. Kostenlos frei Haus!
Du kannst dich jederzeit wieder abmelden. Mehr dazu findest du in unserer Datenschutzerklärung.
Ähnliche Beiträge
- OXID - Shopupdate schließt Sicherheitslücke im Adminbereich (Security Bulletin 2019-002)
- Simsalabim - sicherer OXID-Adminbereich in 3 Schritten
- Jeder Kunde bekommt seinen Preis - OXID Shop Anpassungen in der Praxis
- Fehlermeldung "Probleme der Art Produkte - Feld 'price' fehlt" in Google (OXID Shop)
- Tausche Passwort gegen Schokoriegel
Beitrag kommentieren
Unser Geschenk für dich und deinen Shop.
Kategorien
- Aus dem Nähkästchen (31)
- Entspanntes Business (72)
- Marketing: SEO & Co. (61)
- Pimp your Shop (53)
- Recht & Sicher (39)
- RobinGrips Websites (8)
- Umsatz ankurbeln (46)
- Zeit, Geld & Nerven (51)
Grips-Letter
Tipps, News und Angebote rund um OXID eShop unterhaltsam aufbereitet und praktisch anwendbar. Mach deinen Shop attraktiver, sichtbarer und zukunftsfähiger.
Weitere Informationen zur Datenerhebung und zu deinen Abmeldemöglichkeiten findest du in unserer Datenschutzerklärung. Mit dem Absenden des Formulares erklärst du dich mit diesen einverstanden.