+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: MyBB.de (https://www.mybb.de/forum/forum-6.html)
+--- Forum: Ankündigungen (https://www.mybb.de/forum/forum-7.html)
+---- Forum: Ankündigungs-Diskussionen (https://www.mybb.de/forum/forum-49.html)
+---- Thema: Diskussion: Sicherheitsupdate: MyBB 1.8.26 veröffentlicht (/thread-37737.html)
Seiten: Seiten:
1
2
RE: Diskussion: Sicherheitsupdate: MyBB 1.8.26 veröffentlicht - Gerti - 11.03.2021
(11.03.2021, 19:26)Quad-Tiger schrieb: Und hier die Vorgeschichte von der ich schrieb das Deine Antworten mich eher durcheinander als ans Ziel brachten:Da habe ich mich auch klar entschuldigt das ich Deine Intension Missverstanden habe ....was will man eigentlich mehr?
https://www.mybb.de/forum/thread-37688.html
EOD
RE: Diskussion: Sicherheitsupdate: MyBB 1.8.26 veröffentlicht - Schnapsnase - 20.03.2021
Hallo werte Community,
ich kann leider nicht mehr nachvollziehen, ob folgendes Problem mit dem Update auf 1.8.26 entstanden ist, oder schon früher vorhanden war.
Folgendes Szenario:
- ein User meldet einen Beitrag z.B. als Spam
- der Admin (ich) oder Moderator bekommt das Info-Alert über eine "ungelesene" Meldung
- ich gehe ins ACP, lösche den Beitrag und den User
- danach erst klicke ich das Info-Alert an, um in die Mod.-Warteschlange zu kommen
Jetzt entstehen mehrere PHP-Warnungen z.B.:
PHP-Code:
Warning [2] Illegal string offset 'subject' - Line: 558 - File: modcp.php
Trotzdem ist das unschön gelöst.
Fehlt hier im Code evtl. irgendwo eine if-Anweisung, die überprüft, ob Beitrag und User überhaupt vorhanden sind?
RE: Diskussion: Sicherheitsupdate: MyBB 1.8.26 veröffentlicht - StefanT - 20.03.2021
Mit dem Sicherheitsupdate hat das sicher nichts zu tun. Ob es dafür schon ein Ticket gibt, weiß ich allerdings nicht.
RE: Diskussion: Sicherheitsupdate: MyBB 1.8.26 veröffentlicht - Schnapsnase - 20.03.2021
Meine Vorgehensweise, um diesen Fehler zu provozieren, ist vielleicht etwas ungewöhnlich, aber genau das ist mir so gestern passiert.
Ich denke, dass hier nur eine zusätzliche Abfrage fehlt, ob der Array-Key überhaupt existiert.
RE: Diskussion: Sicherheitsupdate: MyBB 1.8.26 veröffentlicht - Mentanding - 26.03.2021
Gute Arbeit 👌