PHP-FUSION Arcade Module Remote SQL Injection 2

Posted by Daniel on April 04, 2007

Für alle PHP-FUSION Jünger da draußen (die gibts immer noch…). Deaktiviert euren Arcade Mode bis die aktuelle Remote SQL Injection gefixed ist, sonst kann sich jemand Rootrechte verschaffen. Dass es jemand versucht hat erkennt man an den “/infusions/arcade/” Leuten von Google. Weitere Details könnten schaden -> gibts nicht.

Update: Mittlerweile gibts ne korrigierte Version -> Regelmäßige Updates sind wichtig.