Fehler 500 bei Bild einfügen mit fckeditor

[3xc3llent]

Hallo,

ich bekomme immer die Fehlermeldung: Fehler 500 - Interner Server-Fehler!
wenn ich versuche über den fckeditor ein Bild einzufügen. Ich kann das Bildeigenschaften-Fenster aufrufen, aber wenn ich auf Bildauswahl - Server durchsuchen gehe, erschint diese Fehlermeldung.

Dieser Link wird angezeigt: [http://www.meinedomain.de/FCKeditor/edi ... ubfolder=0]

Muss ich irgendwelche Ordner beim editor freigeben ?? Oder was könnte das sonst sein??
PHP-Version ist 5.2

sonst alles großartig unter CMSimple-XH - dikces Danke an die Entwickler!!!

[Holger]

Hallo!

In der Regel wird ein Error 500 durch nicht ausreichende Rechte eines Skripts verursacht.
Der einfachste Weg, um herauszufinden wo genau es klemmt, ist der error.log des Servers.
Vielleicht kannst Du dort mal nachsehen. Bei vielen Hostern hast Du Zugriff auf die Log-Dateien,
sie liegen oft in einem Ordner /logs im Domain-Root.

LG
Holger

[3xc3llent]

Hey, schnelle Antwort... danke.

Das hier sagt der error-log:
[Fri Oct 02 13:00:15 2009] [error] [client xx.xxx.xx.xxx] File does not exist: /var/www/webxxx/web/FCKeditor/editor/dialog/fck_image/templates, referer: [http://www.xxxxxx.de/FCKeditor/editor/d ... eview.html]
[Fri Oct 02 13:00:17 2009] [error] [client xx.xxx.xx.xxx] ModSecurity: Access denied with code 500 (phase 2). Pattern match "\\\\.\\\\./\\\\.\\\\./" at REQUEST_URI. [id "300004"] [rev "2"] [msg "Generic Path Recursion denied"] [severity "CRITICAL"] [hostname "www.xxxxxx.de"] [uri "/FCKeditor/editor/filemanager/browser/cmsimple/browser.html?Type=Image&Connector=../../connectors/php/connector.php&defaultLanguage=1&isInSubfolder=0"] [unique_id "q1juLVkfAZMAACpfUNQAAADH"]

Sagt mir jetzt aber gar nichts ???

[Holger]

Mir sagt das schon was:
das gleiche Problem wie hier: http://cmsimpleforum.com/viewtopic.php? ... &sk=t&sd=a

Mit einfachen Worten:
ModSecurity - die "Firewall" des Servers - stört sich an den Zeichen "../../" in der URL beim Aufruf des Filebrowsers und vermutet einen
Hack-Versuch, der dann mit einem Error 500 quittiert wird.

Man könnte nun per .htaccess dieses Feature abschalten, was IMO aber der falsche Weg wäre.
Wahrscheinlich werden neuere Serverinstallationen in Zukunft öfter so konfiguriert sein.
Deshalb müsste das Problem im Code des FCKeditors behoben werden.
Ich schaue mal, ob das kurzfristig machbar ist.

Wärst Du bereit die Sache zu testen? Ich habe keinen passend konfigurierten Server zur Hand.

LG
Holger

[3xc3llent]

aber immer... wenns der Wahrheitsfindung dient sag mir nur was ich machen soll ....

[Holger]

So, das Problem ist vermutlich mit einem kleinen Eingriff in die fckeditor.php behoben:

@3xc3llent
Teste doch bitte einmal folgende Änderung:

in der Datei /cmsimple/fckeditor.php
die Zeile

Code: Select all

var connector = "Connector=../../connectors/php/connector.php" ;

mit dieser Zeile ersetzen:

Code: Select all

var connector = "Connector='.$CMSimple_root_folder.$cf['fckeditor']['folder'].'/editor/filemanager/connectors/php/connector.php" ;

Du musst danach aber unbedingt den Browsercache löschen.
Danach sollte es funktionieren.

LG
Holger

[3xc3llent]

Ja hallo???? Das funktioniert !!!! Danke!!!!!!!!!!