Sicherheitslöcher in Event Calendar 2.13 (Holbrookau)

[Gast]

Willkommen Gast. Bitte einloggen oder registrieren.

Einloggen mit Benutzername und Passwort

[Andi]

Wie nicht anders zu erwarten, wurden jetzt auch die Sicherheitslöcher in dem Kalendermodul "Event Calendar 2.13" von Holbrookau aufgedeckt.
http://www.securitytracker.com/alerts/2004/Nov/1012245.html

Wie in dem Artikel zu sehen ist, sind es die gleichen Fehler, die auch in meinem Kalender 1.1 enthalten waren und seit Version 1.2 bereits gefixt sind.
Hier der alte Artikel mit der Warnung, dass diese Fehler auch in anderen Modulen, die auf dem Originalmodul von Rob Sutton basieren, vorhanden sein müssten:
http://vkp.shiba.de/modules.php?name=News&file=article&sid=69

Der Author warnt in der Zwischenzeit auf seiner Homepage selbst vor der Verwendung des Moduls: http://phpnuke.holbrookau.net/