Wichtig: Sicherheitslücke im Modulsystem

[Maddin]

ist es nicht besser bevor man ein Modul freigibt es vorher richtig nochmal zu testen????

Ehhm hä? Die Modulersteller können nichts dafür. Der Bug lag im VMS selbst

[jpwfour]

eben, es war ein bug, der schon die ganze zeit im vms 1.2. versteckt war, nur wahrschienlich keinem aufgrund der geringen nutzung des modulsystems aufgefallen war.
wir müssen uns ja alle bei maddin bedanken, dass er diese lücke entdeckt hat, und wohl gerade dadurch, dass er ein modul (Shoutbox) erstellt hat!!

:thumbsup:

[Maddin]

[QUOTE=jpwfour;35521][...]und wohl gerade dadurch, dass er diese lücke entdeckt hat, und wohl gerade dadurch, dass er ein modul (Shoutbox) erstellt hat!![QUOTE]

Wo du Recht hast, hast du Recht. Ich war da am erstellen eines Updates (bezahlte SB). Aber stellt euch mal vor jemand hat eine bezahlte Shoutbox...aiaiaia...

[ElDani]

hey, danke, für alles (was auch immer das BugFix tut) : ))
allerdings kommen noch einige unexpectet Dinge und ein php-Tag fehlt...
nachdem ich mich 5x von Meldung zu Meldung gehangelt hab, hab ich die admin/index erstmal wieder zurückgebaut... schauste selber noch mal drüber bitte?

edit:
hab grad nach viel rumprobieren nochmal das zip runtergeladen...
und jetzt funzt alles wies soll..
sorry, bitte, falls ich wieder sinnlos Unruhe verbreitet hab..
Gut Nacht!
und
Schöne Tage euch allen!

[SebbyPHM]

Auch danke für's Bugfix