Leicht verspätet, da ich eigentlich auf meinem deutschsprachigen Blog keinen Meldungen über Schoorbs bringen wollte, aber ich es jetzt im Nachhinein doch wichtig und informativ finde, reiche ich sie hiermit nach.
Schoorbs 1.0.3 ist die erste Version welche ein Sicherheitsleck in Schoorbs flickt (:-(). Obwohl es sich hier um eine SQL-injection-Lücke handelt, ist diese weniger kritisch, da sie nur von Nutzern mit Adminitratorrechten ausgeführt werden kann und diese an sich schon die jeweiligen Privilegien besitzen. Es wurde jedoch in dieser Version nicht nur eine Schicherheitslücke geschlossen, das Logging-Backend wurde auch um ein E-Mail-Modul erweitert, so dass man sich nun bei neuen Buchungen und Änderungen per E-Mail benachrichtigen lassen kann. In Kurzform, folgendes wurde gemacht:
- Neues Modul für Logging via E-Mail
- SQL-injection-Lücke in edit_area_room.php geschlossen
Links:
