… niemanden.
Da ich ja grade einen TYPO3 Bugtracker entwickel und mir dabei auch sehr viel Mühe gebe, habe ich eben direkt angeschlagen als ich die Extension ft_bugreport im RSS Feed sah. Ohne jetzt jemanden zu nahe zu treten, ist dies ein Paradebeispiel für eine Extension, die man NICHT installieren sollte.
Die Extension ist Stable in der Version 1.0.1, was mein misstrauen nur noch weiter gestärkt hat. Nach einem kurzen überfliegen habe ich auch einen zahlreiche SQL Injektion Lücken gefunden (hier z.B. – evtl. geht der Link gleich nicht mehr, weil ich habe schon eine Mail ans Security Team geschickt)
ACHTUNG: Diese Extension nicht installieren da Sie ein einziges Sicherheitsloch ist.
Marcus am 14. Februar 2008 um 19:20
