PREMIUM WERBUNG
PREMIUM WERBUNG
PREMIUM WERBUNG

Changelog

    Das war schon ein ordentlicher exploit wo man den ganzen Server übernehmen könnte (php2shell).

    Sowas kann man auch nicht selbst fixen sondern muss auf die Entwickler von PHP warten, mittlerweile ist es aber gefixt aber geschätzt 50% der Webseiten sind nicht aktuell 🙈

    Es wird noch kommen, KI macht's möglich 😬

    • Eine ganze reihe Background-Plugins wurden auf aktuellen Stand gebracht.

    Forensoftware wurde auf aktuelle Version geupdated

    WoltLab Suite Forum

    • SICHERHEIT Forentitel in den Beschreibungen der Suchergebnisse für Seiten werden nun maskiert, um XSS zu verhindern.
    • Der RSS-Feed für Themen ohne explizit gewählte Foren enthält keine Themen aus vom Benutzer ignorierten Foren mehr
    • Der redundante Index postEnableTime auf wbb1_post.enableTime wurde entfernt.

    WoltLab Suite Core: Infractions

    • Eingebettete Objekte in der Nachricht der Konversation, die bei einer Verwarnung versendet wird, werden nun korrekt registriert.

    WoltLab Suite Core

    • SICHERHEIT Dateien anderer Benutzer werden über ein FileProcessorFormField nicht mehr offengelegt oder zugeordnet.
    • SICHERHEIT UrlFormField akzeptiert zur Vermeidung von XSS nur noch absolute URLs mit dem Schema http oder https.
    • SICHERHEIT Eine XSS-Lücke über die Titel übergeordneter Kategorien in der Beschreibung von Suchtreffern für Seiten wurde behoben.
    • SICHERHEIT Eine XSS-Lücke über nicht maskierte Objektbezeichnungen in Auswahl-Formularfeldern wurde behoben.
    • Im ACP wird ein Hinweis angezeigt, dass die Sicherheitsunterstützung für WoltLab Suite 6.0 am 1. Juli 2027 endet.
    • Die Leistung der Tag-Suche wurde verbessert, indem MySQL die Semijoin-Optimierung anwenden kann.
    • CKEditor wurde auf die Version 49.0.1 aktualisiert.
    • Die beim Upgrade von CKEditor umbenannten Stilvariablen des Editors wurden korrigiert und der fokussierte Erwähnungsvorschlag wird hervorgehoben.
    • Eingebettete Medien werden aus Absätzen herausgelöst, um eine ungültige Verschachtelung von <div> in <p> zu vermeiden, welche die Ausrichtung von Videos verhindert hat.
    • Die Einrückung aktiver verschachtelter Menüpunkte in der rechten Seitenleiste wurde korrigiert.
    • Ein Fehler im Transaktionsprotokoll der bezahlten Mitgliedschaften wurde behoben.
    • Die Protokollierung fehlgeschlagener Transaktionen bezahlter Mitgliedschaften für unbekannte Benutzer oder Mitgliedschaften wurde korrigiert.
    • Die Optionen im Kontextmenü von Interaktionen werden nicht mehr doppelt dargestellt.
    • Die Abfrage der Kontextmenü-Optionen für ein nicht existierendes Objekt wird nun abgelehnt.
    • Die Leistung der Dateianhang-Liste im ACP wurde verbessert, wenn keine Filter aktiv sind.
    • Die Schaltfläche zum Laden weiterer Antworten auf einen Kommentar ist nach dem Laden wieder aktiv.
    • Zwischen der Schaltfläche zum Laden weiterer Antworten und dem Antwortformular wurde ein Abstand ergänzt.
    • Inline eingebettete Bilder aus Dateianhängen werden nun vertikal zentriert.
    • Fancybox-Schaltflächen werden im Debug-Modus von der Erkennung fehlender type-Attribute ausgenommen.
    • Fehlerhafte Anfragen und Abfragen zum Fortschritt von Datei-Uploads in der Sitzung werden mit HTTP 400 beantwortet, anstatt einen Startfehler zu protokollieren.
    • Beim Herunterladen von Paketen wurden die fehlende Sprachvariable für HTTP 404 und ein Fallback für unbekannte Statuscodes ergänzt.
    • Die Sprachvariable wcf.poll.isPublic wurde verbessert.
    • Die Oberfläche von SelectOptionsFormField unterstützt nun einen unveränderlichen Zustand.
    • Der Build von ExifReader wurde aktualisiert.
    • Bereits verwendete Aktivierungslinks für Registrierungen und Änderungen der E-Mail-Adresse, zum Beispiel durch Link-Scanner von E-Mail-Anbietern, werden als erfolgreiche Aktivierung behandelt.
    • Nicht definierte Array-Schlüssel in den Umfragedaten bei ausgelassenen Formularfeldern wurden behoben.
    • Das Konfigurationsfeld required für URL-Optionen wurde wiederhergestellt.
    • Verzerrte Bilder in der Bildanzeige durch das Attribut data-width wurden behoben.
    • Der eigene Wert einer Sprachvariable kann nun verworfen werden.
    • Ein gieriger regulärer Ausdruck in AbstractHtmlNodeProcessor::getHtml(), der das PCRE-Backtrack-Limit überschreiten konnte, wurde ersetzt.
    • Die Qualität verkleinerter Bilder bei Verwendung von Imagick wurde deutlich verbessert.
    • Ein kleiner CSS-Fehler nach dem Update wurde behoben.
PREMIUM WERBUNG