Entweder updaten auf 4.9.0 oder oxuser::__getLoginQuery Zeile 1283
$sUserSelect = is_numeric( $sUser ) ? "oxuser.oxcustnr = {$sUser} " : "oxuser.oxusername = " . $oDb->quote( $sUser );
ersetzen mit
$sUserSelect = "oxuser.oxusername = " . $oDb->quote($sUser);