Seite 1 von 1

knowledge Base - Sicherheitslücke?

Verfasst: 24.02.2006 06:59
von Helmut71
Hallo!

Bekam gerade auf meinem Board folgende Meldung:
DU HAST EINE SICHERHEITSLÜCKE IM SCRIPT "kb.php":
Code:
http://www.hohenau.net/forum/kb.php?mod ... rd,0,0,0,0...

Im Titel steht dann der MD5-Hash des Benutzer!!!
Dringend!!! Den MD5-Hash könnte man einfach unter http://gdataonline.com/seekhash.php nachgucken, dann hätte man das Passwort!!!

Möglichkeiten:
1. Knowledgebase deinstallieren
2. Knowledgebase updaten
Ist das eine bekannte Sicherheitslücke, kann man die schließen?