CONTENIDO Forum

da fehlt wohl ein include im Modul

sehe ich mir an und korrigiere es

Bei neuen Containern kein Problem: Die Checkbox bei "Änderungen für neue Container zuweisen" weist das jeweilige Modul automatisch zu. Alles weitere ist recht komplex und wurde schon einmal im Forum diskutiert, derzeit ohne Implementierungsergebnis, da es sehr aufwendig ist.

Solange das Thema offen ist, ist der Bug nicht gelöst.

schau dir doch einfach die Ausgabe des Moduls an ... wenn dort eine CSS-Klasse findest, kannst du die ja anders definieren, falls nicht mußt du das Template anpassen

chobbert hat geschrieben:hab ich das jetzt richtig verstanden? Mit der 4.6.4 ist diese erstmalig Sicherheitslücke gefixed?

Ja, mit dem einfachen Grund: Die Sicherheitslücke war mir bis heute morgen nicht bekannt.

Wie soll es anders gehen?

achso...ja möglich ist das

aber vom Aufwand her etwas mehr Arbeit

?!?

4.6.4 ist zum Download verfügbar

Hallo zusammen, die neue Version 4.6.4 steht ab sofort zum Download zur Verfügung. Hinweise Um von einer vorigen Contenido-Version auf Contenido 4.6.4 upzugraden, sind die üblichen Backups zu erstellen, das neue Archiv über die vorhandenen Dateien zu entpacken und das Setup mit der Option "Upgrade" ...

mvf hat geschrieben:

timo hat geschrieben: um Benutzer zu schützen die noch eine ältere Version im Einsatz haben...

da der thread in der 4.6.x Misc steht würd emich interessieren, was eine ältere version wäre, respektive ob die 4.6.2 das schon covert

Das Problem besteht vermutlich schon seit Version 4.4.x

Das ist korrekt, ich habe deinen Beitrag jedoch zensiert. Ich möchte die genaue "Anleitung" nicht im Forum verbreitet haben, um Benutzer zu schützen die noch eine ältere Version im Einsatz haben.

okay dann ist das problem vermutlich erst in der Version gelöst die heute erscheint

Welche Version?

timdubi hat geschrieben:Die Frage ist - liegts an DomainFactory - da bin ich Reseller - oder liegts an Contenido??????

Sowohl als auch

siehe http://contenido.org/forum/viewtopic.php?p=63948#63948.

ähm die WAMP ist REIN zum anschauen gedacht...du sollst die WAMP auf keinen Fall ins Web stellen! allerhöchstens zum entwickeln, aber du mußt dir bewusst sein daß du vor dem "Live"-Stellen auf jeden fall einmal das ganze testen mußt! denn je nach providerkonfiguration kanns irgendwo haken.