Rechte Ding

[stevenx]

wenn man auf die Lupe drückt kann man jeden Beitrag den Titel und sämtliche Meta Daten ändern auch wenn man den Thread garnicht erstellt hat.
@felix @chillman

 

[Nobbi]

Ich habe gerade den Hersteller des Add-on kontaktiert und ein Responsible Disclosure Verfahren vorgeschlagen.

Verwendet ihr die aktuelle Version des Add-on?
@felix @chillman
Wäre schön, wenn ich das dem Hersteller mitteilen könnte.

 

[felix]

Anhang anzeigen 1986
wenn man auf die Lupe drückt kann man jeden Beitrag den Titel und sämtliche Meta Daten ändern auch wenn man den Thread garnicht erstellt hat.
@felix @chillman

Geiler Fund.. ich habe den Button jetzt erstmal rausgenommen.

Ich habe gerade den Hersteller des Add-on kontaktiert und ein Responsible Disclosure Verfahren vorgeschlagen.

Verwendet ihr die aktuelle Version des Add-on?
@felix @chillman
Wäre schön, wenn ich das dem Hersteller mitteilen könnte.

Cool, danke dass du dich kümmerst. Ich war die letzten Wochen ziemlich eingespannt in andere Themen. Wir nutzen [Xen-Soluce] SEO Optimization 2.6.3 Fix 1

 

[Nobbi]

Geiler Fund.. ich habe den Button jetzt erstmal rausgenommen.

Das reicht leider nicht...

Cool, danke dass du dich kümmerst. Ich war die letzten Wochen ziemlich eingespannt in andere Themen. Wir nutzen [Xen-Soluce] SEO Optimization 2.6.3 Fix 1

Ich hab von Xen-Soluce leider noch keine Antwort erhalten.
Da auch die 48 Stunden Frist abgelaufen ist, habe ich eine CVE bei Mitre beantragt.

 

[domainspot]

Ist doch eher ein bug als eine sicherheitslücke, da nur der meta bereich betroffen ist?

 

[Nobbi]

Ist doch eher ein bug als eine sicherheitslücke, da nur der meta bereich betroffen ist?

Da die Schwachstelle vom Hersteller noch nicht behoben ist, kann ich aktuell keine weiteren Informationen dazu geben.

 

[felix]

Aufgrund von den Bemühungen von @Nobbi hat der Hersteller letzte Woche einen Fix rausgebracht. Ich habe ihn gerade bei uns eingespielt, das Thema dürfte also hoffentlich vom Tisch sein.

Danke für eure Mitarbeit @stevenx und @Nobbi