Schwere Sicherheitslücke im chCounter.

Viele Blogger nutzen den chCounter. Darunter auch ich. Dieser läuft bei mir auf drei von meinen Seiten.
Nichts ahnend schrieb mich gerady Caschy an und präsentierte mir einen Screenshot und Einzelheiten zu meinen chCounter Einstellungen.

Nach ein paar Minuten schickte er mir dann die Lösung. In der functions.inc.php im includes Ordner vom Counter müsst ihr nach folgendem Code suchen:

function chC_login( $name, $pw, $cookie = 0, $admin_required = FALSE )
{
global $_CHC_DB;

Folgende Änderung müsst ihr durchführen:

function chC_login( $name, $pw, $cookie = 0, $admin_required = FALSE )
{
$name=mysql_real_escape_string($name);
global $_CHC_DB;

Einfach $name=mysql_real_escape_string($name); entsprechend ergänzen.

(via)