Hej Alle
Efter jeg har indsat den nye sikkehedsfix bliver min side blank hvor jeg har lavet en kontaktform fundet her http://cmsimplewiki.com/doku.php/tips_a ... reply_page
Jeg bruger version 2.9 og har kun rettet dette
$pth['file']['language'] = $pth['folder']['language'].$sl.'.php';
til
$pth['file']['language'] = $pth['folder']['language'].basename($sl).'.php';
Ændrer jeg det tilbage virker kontaktformene igen.
Er det noget i denne linie som skal ændres for at få det til at virke igen.
<?php if($u[$s]=='answer'){include($pth['folder']['base'].'/TS_comment/process.php');} ?>
Mvh ZiPs
Ny sikkerhedsfix gør siden blank
Moderator: ZiPs
Ny sikkerhedsfix gør siden blank
Preben Dahl | Webmaster cmsimple.dk | Projekt-og domæne ejer Gert Ebersbach
Re: Ny sikkerhedsfix gør siden blank
Ver. 2.9 så rejser de små hår sig i min nakke.
Nuværende version er 3.1 og mindst en tilrettet pluginloader 2 beta 9(unset..).
Umiddelbart mener jeg ikke det gør nogen forskel om du stopper hackningen med denne sikkerhedsrettelse, hvis du ikke også bruger en sikkerheds opdateret ver 2.9.
Hvis ikke du er meget afhængig af siden kunne du måske 'nøjes' med en opdateret back-up af indholdet og holde øje med din side.
Personligt ville jeg opdatere til ver. 3.1 og en tilrettet pluginloader.
Nuværende version er 3.1 og mindst en tilrettet pluginloader 2 beta 9(unset..).
Umiddelbart mener jeg ikke det gør nogen forskel om du stopper hackningen med denne sikkerhedsrettelse, hvis du ikke også bruger en sikkerheds opdateret ver 2.9.
Hvis ikke du er meget afhængig af siden kunne du måske 'nøjes' med en opdateret back-up af indholdet og holde øje med din side.
Personligt ville jeg opdatere til ver. 3.1 og en tilrettet pluginloader.
Re: Ny sikkerhedsfix gør siden blank
Jeg har nu prøvet at lægge ver. 3.1 ind og bruger Plugin Loader version 2.0 beta 9 så virker min kontaktform igen, men så virker alle mine plugin ikke.
Så findes der en liste over hvilke plugin som virker på de forskellige versioner?
eller er ver. 2.9se sikker da pluging virker på denne.
Så findes der en liste over hvilke plugin som virker på de forskellige versioner?
eller er ver. 2.9se sikker da pluging virker på denne.
Preben Dahl | Webmaster cmsimple.dk | Projekt-og domæne ejer Gert Ebersbach
Re: Ny sikkerhedsfix gør siden blank
Jeg har nu lagt ver. 3.0.1 ind og nu virker det hele som det skal, så virker 3.1 sikkert også, må være en fejl i min opload af filer, for efter jeg slettede det hele igen og lage ver. 3.0.1 ind virkede det hele og umiddelbart er det jo kun cms.php som er anderledes med THE LEGAL NOTICES FEATURE
Preben Dahl | Webmaster cmsimple.dk | Projekt-og domæne ejer Gert Ebersbach
Re: Ny sikkerhedsfix gør siden blank
Og du huskede unset $plugin i pluginloaderen?!
Hvis man glemmer rettelsen mister man bl.a. admin af diverse plugins.
Hvis man glemmer rettelsen mister man bl.a. admin af diverse plugins.
Re: Ny sikkerhedsfix gør siden blank
Jeg bruger Pluginloader v.2.0 beta9mod som standart har unset($plugin); skrevet, men alt virker jo fint nu, har tænkt på om jeg nu skrev plugins folderens navn rigtigt i opsætningen så det var der for
Men tak for fedback på et super system som Peter har lavet.
Men tak for fedback på et super system som Peter har lavet.
Preben Dahl | Webmaster cmsimple.dk | Projekt-og domæne ejer Gert Ebersbach