CONTENIDO Forum

Meine Erfahrungswerte zu diesem Thema: Das Backend von Contenido muß komplett auf einer einzigen Domain bleiben, auch für alle Mandanten (dies gilt insbesondere für die URL-Angabe, wenn man den Mandanten bearbeitet/anlegt). Dann vermeidet man die blöden "Zugriff verweigert", die unweigerli...

Ich meine dieselbe, die auch schon vorher das Problem war: spaw_control.class.php

In der 1.0.4 sieht die so aus:
http://cvs.sourceforge.net/viewcvs.py/s ... iew=markup

- Sven Rautenberg

Das Update auf SPAW 1.0.4 ist nicht ausreichend. Das Sicherheitsloch, welches zum Ausführen beliebigen extern eingebundenen Codes führt, ist nicht ausreichend geschlossen. Der Hersteller ist informiert. Betroffen: Alle Versionen von SPAW bis 1.0.4 Voraussetzung: register_globals = on _und_ allow_url...