Einbindung externer Scripte - Hack

[malsdgtac]

Hallo,

bei Kunden von mir wurden über das Contenido externe Scripte eingebunden.

Einmal war die Datei contenido/includes/include.con_subnav.php betroffen, ein ander mal war es die Datei contenido/external/frontend/news.php.

Im ersten Fall ist ein Conteniod in der Version 4.4.4 im Einsatz, im zweiten Fall eine Version 4.6.8.

Hilft dabei ein Update auf 4.6.23?

[woldini]

Hallo smac,

Das sieht nach URL-Injection aus. Habe einen Beitrag zu diesem Problem + Lösungsmöglichkeit in folgendem Threat gepostet:

http://www.contenido.org/forum/viewtopi ... m&start=15

Steht am Ende ...