Tech Blog

Eine Sicherheitslücke in der Web-Oberfläche des OpenCode Messaging / USSD Gateway Produkts ermöglicht es Angreifern mit geringen Rechten, auf beliebige SMS-Nachrichten zuzugreifen. Das Problem betrifft die Version 6.32.2 und liegt in einer fehlerhaften Zugriffskontrolle.

Eine kritische Schwachstelle mit der CVE-ID CVE-2025-70233 ermöglicht Angreifern einen Pufferüberlauf im D-Link DIR-513 Router v1.10. Durch Manipulation des "curTime"-Parameters in der Weboberfläche können Angreifer die Kontrolle über den Router erlangen. Ein Patch ist dringend erforderlich, um die Sicherheitslücke zu schließen und Systeme vor Kompromittierung zu schützen.

Die OOP CMS BLOG 1.0-Version enthält SQL-Injection-Schwachstellen, die es unauthentifizierten Angreifern ermöglichen, beliebige SQL-Abfragen auszuführen. Dadurch können Angreifer Daten wie Tabellennamen, Datenbankschemas und Zugangsdaten auslesen. Betroffen sind die Parameter "search" in search.php, "pageid" in page.php und "id" in posts.php.

Die Schwachstelle CVE-2018-25196 in der Server-Management-Software ServerZilla 1.0 erlaubt es Angreifern ohne Authentifizierung, über manipulierte E-Mail-Adressen SQL-Injektionen durchzuführen. Dadurch können sensible Datenbankinformationen abgegriffen werden. Bis ein Patch vorliegt, empfiehlt sich die Deaktivierung der betroffenen reset.php-Funktion.

Das GPS Tracking System 2.12 ist von einer SQL-Injektions-Schwachstelle betroffen, die es unauthentifizierten Angreifern ermöglicht, durch Manipulation des Anmeldefelds Zugriff ohne gültige Zugangsdaten zu erlangen. Die Schwachstelle ist als CVE-2018-25192 mit einer Bewertung von 8.2 "High" eingestuft. Betroffene Systeme sollten umgehend aktualisiert werden, um dieses Sicherheitsrisiko zu beheben.

Eine kritische SQL-Injection-Schwachstelle in der Version 2.6.2 des Data Center Audit-Tools ermöglicht es Angreifern, ohne Authentifizierung beliebige SQL-Abfragen auszuführen und so sensible Daten aus der Datenbank zu extrahieren, darunter Benutzernamen, Datenbankname und Versionsinformationen.

Eine kritische SQL-Injektionslücke in der Version 2.3 des Webiness Inventory-Systems erlaubt es unauthentifizierten Angreifern, beliebige SQL-Abfragen auszuführen und so sensible Daten wie Benutzernamen, Datenbankdetails und Versionsinformationen abzugreifen. Admins sollten dringend ein Update auf eine neuere, gepatche Version vornehmen, um das System vor Kompromittierung zu schützen.

Die Tina4 Stack-Plattform in Version 1.0.3 weist mehrere Sicherheitslücken auf, die es unauthentifizierten Angreifern ermöglichen, auf sensible Datenbanken zuzugreifen und SQL-Injections durchzuführen. Über direkte Anfragen können Angreifer die kim.db-Datei auslesen und so an Nutzerdaten und Passwort-Hashes gelangen. Außerdem können sie über den Menu-Endpunkt SQL-Code injizieren, um Datenbankabfragen zu manipulieren.

Eine kritische SQL-Injektions-Schwachstelle in der Version 2.0 des Silurus Classifieds Script ermöglicht es unauthentifizierten Angreifern, beliebige SQL-Abfragen auszuführen und vertrauliche Daten aus der Datenbank zu extrahieren. Die Lücke betrifft die Verarbeitung des "ID"-Parameters in der Datei "wcategory.php". Admins sollten umgehend ein Update auf eine nicht betroffene Version durchführen, um die Sicherheit des Systems wiederherzustellen.

Eine kritische Sicherheitslücke in der PHP-Anwendung ThemeREX Invetex ermöglicht es Angreifern, beliebigen Quellcode auf dem Server auszuführen. Die Schwachstelle betrifft Versionen bis einschließlich 2.18 und kann für Remote-Code-Execution missbraucht werden. Admins sollten dringend ein Update auf eine nicht betroffene Version durchführen, um ihre Systeme vor Kompromittierung zu schützen. Insgesamt wurden 4 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-28031, CVE-2026-28029, CVE-2026-28025, CVE-2026-28021).