PHPKIT WCMS

Durch einen Hinweis des aufmerksamen Addon-Entwicklers KC-Cracky konnten wir eine Sicherheitslücke in den aktuellen Versionen des PHPKIT WCMS 1.6.4 pl3 und 1.6.5 schließen.

Dieser Hotfix wird für die betroffenen Versionen des PHPKIT Web CMS veröffentlicht. Es wird empfohlen diesen Hotfix umgehend zu installieren. Der Hotfix behebt dabei folgendes Sicherheitsproblem:

• Es konnte eine SQL-Injection in der Suche nach Inhalten ausgeführt werden

Nutzern älterer PHPKIT Versionen raten wird dringend zur Aktualisierung auf eine der genannten Versionen.

Folgende Pakete wurden mit diesem Hotfix versehen:

• PHPKIT Web CMS 1.6.4 pl3
  • Komplettpaket
  • Updatepaket
  • Hotfix

• PHPKIT Web CMS 1.6.5 Build 1650012
  • Updatepaket
  • Hotfix

Alle Pakete des PHPKIT Web CMS wurden heute gegen 16:15 Uhr mit diesem Hotfix aktualisiert und stehen wie gewohnt im Downloadbereich zur Verfügung.

Berücksichtigen Sie bitte, dass auf Grund der Eile zur Behebung dieser Sicherheitslücke, noch nicht alle geplanten Features im Build 1650012 veröffentlicht werden konnten.

Download des Update für PHPKIT WCMS Version 1.6.5 (Build 1650012)
Download des Hotfix für PHPKIT Version 1.6.4pl3.

Dank eines Hinweises der Feuerwehr Siegburg, konnten wir eine kritische Sicherheitslücke in der PHPKIT Version 1.6.4pl3 schließen. Betroffen sind alle Ausgaben der 1.6.4er Reihe (1.6.4, 1.6.4pl1, 1.6.4pl2 und 1.6.4pl3).

Es wird empfohlen den Hotfix umgehend zu installieren. Der Hotfix für PHPKIT 1.6.4pl3 behebt dabei folgendes Sicherheitsproblem:

• Es war Angreifern möglich, beliebigen PHP-Code auszuführen

Nutzern älterer PHPKIT Versionen raten wird dringend zur Aktualisierung auf die aktuellste Version. Dies schließt alle PHPKIT Version vor 1.6.4pl3 ein.

Die Verwendung des pkSecurity-Moduls bietet keinen Schutz vor diesem Angriff.

Alle Installationspakete des PHPKIT WCMS wurden um 16:30 Uhr mit diesem Hotfix aktualisiert und stehen wie gewohnt im Downloadbereich zur Verfügung.

Download des Hotfix für PHPKIT Version 1.6.4pl3.

Dank eines Hinweises von unserem Community-Mitglied Lenco1988, konnten wir eine als extrem kritisch einzustufende Sicherheitslücke in allen veröffentlichten PHPKIT Versionen 1.6.4 schließen. Betroffen sind alle Ausgaben der 1.6.4er Reihe (1.6.4, 1.6.4pl1, 1.6.4pl2 und 1.6.4pl3).

Es wird empfohlen den Hotfix umgehend zu installieren. Der Hotfix für PHPKIT 1.6.4 (alle Ausgaben) behebt dabei folgendes Sicherheitsproblem:

• Es war möglich, sich mit jedem beliebigen Benutzerkonto auf der Website anzumelden

Alle Installationspakete des PHPKIT WCMS wurden um 13:00 Uhr mit diesem Hotfix aktualisiert und stehen wie gewohnt im Downloadbereich zur Verfügung.


Download des Hotfix für alle PHPKIT WCMS 1.6.4 Versionen.