Seite 1 von 1

Nach Upgrade -> 4.6.15 kein Gästebuch / Spam versand

Verfasst: Do 12. Jul 2007, 13:20
von ichotolot
Hallo,

ich habe einen Kunden auf meinen Server übernommen der seine Website
mit Contenido betreibt. Ich habe leider keine Erfahrung mit Contenido und stehe vor folgenden Problemen:

1. Gästebuch
Nach einen Upgrade von 4.4 auf 4.6.15 werden auf der Gästebuch Seite keine Einträge mehr angezeigt. In der Tabelle con_guestbook sind aber alle Einträge vorhanden!

2. Spam
Nach dem Upgrade wird offensichtlich Spam über die Contenido Scripte Versand. Ich habe alle Scripte in contenido/cronjobs gelöscht und damit die Spamflut gedrosselt (40.000 versendet). Im Log finden sich Anforderungen wie "GET //contenido/classes/class.htmlelemens.php?cfg[path]".
Ich denke das was mit den Rechten der Scripte nicht in Ordnung ist, habe aber keine Beschreibung der erforderlichen Rechte gefunden.

Gruß Reiner

Verfasst: Do 12. Jul 2007, 19:57
von ichotolot
Punkt 1 Gästebuch hat sich erledigt. Das in 4.4 verwendete Gästebuch ist nicht mit 4.6 kompatibel.

Verfasst: Fr 13. Jul 2007, 07:09
von emergence
ad punkte 2
Nach dem Upgrade...
diese sicherheitslücke ist eigentlich seit der 4.6.0 behoben...
vielleicht ist beim upload der neuen dateien diese eine nicht ersetzt worden ?
upload via ftp am besten nochmals vornehmen -> empfehlung filezilla