Ungefilterter GET Parameter tracking.php

[flth@…]

In der tracking.php werden in Zeile 37 und 40 zwei GET Parameter ungefiltert in die Session geschrieben.
Never trust an external parameter :)

$_SESSIONtrackingrefID = $_GETrefID;

$sql_data_array = array(

'user_ip' => ip_clearing($_SESSIONtrackingip),
'campaign' => $_GETrefID,
'time' => 'now()'

);