Die beliebte Web-Analyse-Software Piwik, die eine Alternative zu Google Analytics darstellt, weist eine Schwachstelle auf. Mittels präparierter Cookies soll es einem Angreifer gelingen können, Dateien auf den Server zu laden, eigenen PHP-Code auszuführen und damit das System unter seine Kontrolle zu bringen. Die Version 0.5 behebt dieses Problem und kann hier geladen werden. [Noch einmal mein persönlicher CERT.]































