Josef schrieb:
hier muss die Meldung „Der Dateibrowser wurde aus ….“ kommen, ansonsten besteht hier ein Sicherheitsrisiko.
Die Konfigurationseinstellungen des CKFINDERS werden über das Script: …/class/xoopseditor/ckeditor/ckfinder/config.php eingestellt.
Standardmäßig wird dort in der Funktion CheckAuthentication() false zurückgegeben.
Ändert man diesen Wert auf true, ohne sich vorher Gedanken darüber zu machen, was er für Auswirkungen hat, dann kommt es zu der Sicherheitslücke.