1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Onlineshop: Web-Skimmer verstecken…

wer ist da Schuld ?

  1. Beitrag
  1. Thema

wer ist da Schuld ?

Autor: phade 26.06.20 - 13:40

Verstehe ich was nicht richtig oder führt Woocommerce den Text-Bereich eines EXIF-Headers als Code aus während es eine Shopseite generiert ?

Wer programmiert denn solch einen Schwachsinn ?

Ein Bild sollte von einem Shopsystem maximal als HTTP-Link in eine zu generierende Seite gepackt und ansonsten völlig ignoriert werden. Selbst, wenn die Software z.B. die Grösse oder Orientierung des Bildes braucht, checkt man doch die Werte bzw akzeptiert nur Zahlen oder ignoriert sie. Aber den Text als Code auszuführen ist doch irre.

Wenn das ein Browser machen würde, würde Schadcode ganz schnell Millionen von Rechnern in Zombies verwandeln. Aber die Entwickler von Woocommerce kommen nicht ansatzweise mal auf die Idee, eingelesene Parameter zu validieren ?

Oder haben die Hacker die entsprechenden Funktionen dann gleich mit ins Woocommerce gehackt ?


Neues Thema Ansicht wechseln


Thema
 

wer ist da Schuld ?

phade | 26.06.20 - 13:40

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. OEDIV KG, Bielefeld
  2. SSS International Clinical Research GmbH, Germering bei München
  3. DAW SE, Ober-Ramstadt
  4. exagon consulting & solutions gmbh, Siegburg

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. 41,99€
  2. (-80%) 2,99€
  3. 40,49€


Haben wir etwas übersehen?

E-Mail an news@golem.de


8Sense im Test: Vibration am Kragen gegen Schmerzen im Rücken
8Sense im Test
Vibration am Kragen gegen Schmerzen im Rücken

Das Startup 8Sense will mit einem Ansteckclip einer Bürokrankheit entgegenwirken: Rückenschmerzen. Das funktioniert - aber nicht immer.
Ein Test von Oliver Nickel

  1. Rufus Cuff Handgelenk-Smartphone soll doch noch erscheinen
  2. Fitnesstracker im Test Aldi sportlich abgeschlagen hinter Honor und Mi Band 4

Sysadmin Day 2020: Du kannst doch Computer ...
Sysadmin Day 2020
Du kannst doch Computer ...

Das mit den Computern könne er vergessen, sagte ihm das Arbeitsamt nach dem Schulabschluss. Am Ende wurde Michael Fischer aber doch noch Sysadmin, zur allerbesten Sysadmin-Zeit.
Ein Porträt von Boris Mayer


    Galaxy Note 20 im Hands-on: Samsung entwickelt sein Stift-Smartphone kaum weiter
    Galaxy Note 20 im Hands-on
    Samsung entwickelt sein Stift-Smartphone kaum weiter

    Samsungs Galaxy Note 20 kommt in zwei Versionen auf den Markt, die beide fast gleich groß, aber unterschiedlich ausgestattet sind.
    Ein Hands-on von Tobias Költzsch

    1. Samsung Galaxy Watch 3 kostet ab 418 Euro
    2. Galaxy Tab S7 Samsung bringt Top-Tablets ab 681 Euro
    3. Galaxy Buds Live Samsung stellt bohnenförmige drahtlose Kopfhörer vor