Login Bypass
Bei Website Baker Installationen in den Versionen 2.5x (vermutlich auch in früheren Versionen) kann bei ausgeschalteten magic_quotes_gpc (magic_quotes_gpc off =off) das Login umgangen werden.
Bei Eingabe von :
Benutzername: 'or isnull(1/0)/*
Passwort: [irgendwas]
erhält man vollen Zugriff auf das Website Baker - Backend und hat mit wenigen Handgriffen Kontrolle über die gesamte Maschine. Tests mit gelisteten Website Baker - Referenzinstallation haben gezeigt, das in etwa jede 10. Installation betroffen ist.




