Wie uns mitgeteilt wurde besteht die Möglichkeit des Ersetzens des Passwortes eines Administrators durch ein beliebiges Passwort. Grund allen Übels ist ein Bug in der PHP-Funktion eregi (nullbyte injection).
Anbei erhalten Sie eine kleine Installationsanleitung zur Behebung des akuten Problems.

Tweet This