Jetzt zum Webinar anmelden
November 2026 · Unser Geburtstagsgeschenk
35 Jahre iBusiness.
Im November alles frei lesen.
Zum Jubiläum öffnen wir alle iBusiness-Inhalte: vom 1. bis 30. November, für alle, ohne Anmeldung und ohne Bezahlschranke.
Alle Inhalte im November kostenlosRegistrieren Sie sich kostenlos und abonnieren Sie anschließend den iBusiness-Newsletter. So bleiben Sie bei den Themen auf dem Laufenden, die für Sie zählen.
Kostenfreies Online-Shopping durch System-Bug
04.03.2008 Des einen Freud ist des anderen Leid. Die mangelnde Zahlungsüberprüfung im Bezahlsystemen zweier Open-Source-Shopsysteme macht den kostenfreien Einkauf kinderleicht.
Die von iPayment zurückgelieferten Daten über den Erfolg oder Misserfolg einer Bezahlung könnten nicht immer korrekt ausgewertet werden. Demnach könne es unter Umständen ausreichen, eine statische URL aufzurufen, um dem Online-Shop eine gültige Bezahlung vorzugaukeln. Um die Sicherheitslücke zu schließen, stehen sowohl für osCommerce als auch für xt:commerce Patches bereit. Anwender von xt:commerce werden bereits per Newsletter über das Problem informiert und wie sie den vom Dienstleister Phoenix Medien entwickelten Patch installieren müssen.
