Nach Upgrade -> 4.6.15 kein Gästebuch / Spam versand

[ichotolot]

Hallo,

ich habe einen Kunden auf meinen Server übernommen der seine Website
mit Contenido betreibt. Ich habe leider keine Erfahrung mit Contenido und stehe vor folgenden Problemen:

1. Gästebuch
Nach einen Upgrade von 4.4 auf 4.6.15 werden auf der Gästebuch Seite keine Einträge mehr angezeigt. In der Tabelle con_guestbook sind aber alle Einträge vorhanden!

2. Spam
Nach dem Upgrade wird offensichtlich Spam über die Contenido Scripte Versand. Ich habe alle Scripte in contenido/cronjobs gelöscht und damit die Spamflut gedrosselt (40.000 versendet). Im Log finden sich Anforderungen wie "GET //contenido/classes/class.htmlelemens.php?cfg[path]".
Ich denke das was mit den Rechten der Scripte nicht in Ordnung ist, habe aber keine Beschreibung der erforderlichen Rechte gefunden.

Gruß Reiner

[ichotolot]

Punkt 1 Gästebuch hat sich erledigt. Das in 4.4 verwendete Gästebuch ist nicht mit 4.6 kompatibel.

[emergence]

ad punkte 2

Nach dem Upgrade...

diese sicherheitslücke ist eigentlich seit der 4.6.0 behoben...
vielleicht ist beim upload der neuen dateien diese eine nicht ersetzt worden ?
upload via ftp am besten nochmals vornehmen -> empfehlung filezilla