Did something changed at Server? New PHP version?

First thing is to try an update to the current version of Admidio.

Es hat ein bischen gedauert, aber jetzt habe ich dich freigeschaltet.

Am Besten erstellst du eine Seite "server-security" und hinterlegst da deine Punkte und gerne das bisherige Thema https. Das darfst du auch gerne anpassen, auf den neusten Stand bringen und ergänzen.

Hallo Sven, vielen Dank für deinen sehr umfangreichen Post zum Thema Server-Sicherheit. Ich denke es ist hier sicherlich möglich einige Optionen in Admidio zu integrieren. Im ersten Schritt fände ich es aber gut, wenn wir dieses Thema im Wiki positionieren würden. Hast du hier Interesse deinen Post ...

Hab den Fehler gefunden.
https://github.com/Admidio/admidio/issues/1746

Das ist dann mit der 4.3.14 gelöst.

Hallo Sven,

ich schaue mir das mal an. Die beiden von dir genannten Variablen sollten auch entsprechend befüllt sein, wenn ein Gast das Formular abschickt. Dann ist das ein Fehler von Admidio.

Viele Grüße
Fasse

Nein, das geht zur Zeit nicht. Ich überlege, ob man irgenwo anders sich was basteln könnte z.B. eine Ankündigung in einer eigenen Kategorie, die nur berechtigte Leute sehen dürfen. Dann könnt ihr den Kassenstand praktisch über eine spezielle Ankündigung verwalten. Aber über Dokumente und Dateien kön...

Ob jetzt ein allgemeins Bootstrap-Theme so einfach mit Admidio funktioniert ist mir gerade nicht klar. Da wirst du auf jeden Fall noch selber was anpassen müssen. Wir nehmen zwar als Basis Bootstrap, darauf wird dann aber die Admidio.css drübergelegt, welche viele Einstellungen von Bootstrap anpasst...

Hallo Stefan,

das geht zur Zeit nicht. Hier kann nur die vorgegebene Liste genutzt werden.

Gruß
Fasse

Das klingt sehr sonderbar. Irgendwie danach, dass die Datenbank angepasst wurde, wenn es plötzlich zu solchen Fehlern kommt. Bei einer so alten Version habe ich ja schon Angst, dass dort bekannte Sicherheitslücken ausgenutzt wurden. Ein Update, wie von dir beschrieben wäre sinnvoll. Wenn aber die Da...

Is it possible to get an admin access to your system so I could check the settings?

If so you can sent me the credentials as PN or to the email address of the impressum.

Bitte schau mal ob du Zugriff auf das PHP errorlog hast und dort Einträge vorhanden sind.

Diese könnten helfen dein Problem genauer zu identifizieren.

Hast du Zugriff auf das PHP errorlog?
Kannst du da mal reinschauen, ob dort Einträge vorhanden sind.

Welche Version hattest du vorher?

Ich habe mir das gerade noch mal im Code angeschaut. Ein Kontakt, der keinen Anmeldenamen eingetragen hat, bekommt keine E-Mail mit einem neuen Passwort zugeschickt. Das Formular "Passwort vergessen" gibt aus Sicherheitsgründen immer eine positive Antwort zurück, damit Hacker nicht herausf...

Das beschriebene Vorgehen von MightyMCoder hätte ich jetzt auch empfohlen.

Mir ist jetzt noch nicht klar, wie ein Nutzer sich ein Passwort zuschicken lassen kann bzw. Überhaupt ein Login selber anlegen kann, wenn die Optionen so eingestellt sind?

Welche Version hast du denn aktuell?