PDF-Mod Sicherheitsloch?

[Holger]

Hallo,

ich verwende den PDF-Mod für phpBB2 (von Bootenkz).
Ein Moderator hat mich darauf aufmerksam gemacht, dass sogar Gäste PDF-Dateien aus Mod/Admin-Foren erstellen können.
Habe die pdf.php schnell gelöscht.

Kann jemand bestätigen, dass die Berechtigungen nicht berücksichtigt werden?

Gruss
Holger

[oxpus]

Oha, eigentlich sollten die Rechte berücksichtigt werden.
Kannst Du mal bitte auf die Version verlinken, die Du verwendet?
Dann schaue ich nachher da rein.

[Holger]

Hier kommt meine pdf.php

[oxpus]

Danke.

Das gleiche gilt übrigens auch für die Version für das Phpbb3!
Es wird an keiner Stelle die Berechtigung des Benutzers berücksichtigt!
Daher habe ich meine PDF-Files ebenfalls sofort gesperrt.

[Holger]

Shice!

[oxpus]

So, nach der Mail vorab hier nun auch die Datei für alle anderen:


Es ist dringend angeraten, diese Datei umgehend zu verwenden, um grobe Sicherheitsmängel zu beheben!
Alle anderen Versionen, die in diesem Forum noch existieren, werden im Laufe des Tages entfernt oder ersetzt.

[Holger]

Wohoo! Genial! Danke!

[oxpus]

Ähm, funktioniert diese Datei nun?

[Holger]

Die, die Du mir per Mail geschickt hast leider nicht. Ich bekomme eine weisse Seite.

Gruss
Holger

[oxpus]

Die nicht, ich meinte die in meinem Beitrag.

[Holger]

Immer noch weisse Seite ...

[oxpus]

Okay, dann werde ich Dur dich selber testen müssen.
Update folgt dann im Laufe des Nachmittags.

[oxpus]

Bitte mal diese Version prüfen:

[Holger]

Funktioniert, nur bekomme ich eine Fehlermeldung nach der erstellung der PDF-Datei.
Ausserdem sind alle Umlaute kaputt.

[oxpus]

Was besagt die Fehlermeldung?

Die Umlaute dürften wieder mit deiner Kodierung im Forum zusammenhängen. SD lässt sich aber ändern.
Wenn du die Funktion überhaupt noch nutzen möchtest, kann ich das heute Nachmittag anpassen.

[Holger]

Fehlermeldung -> Screenshot

Ja, die Funktion ist schon schön zu haben. Aber nur, wenn es kein grosser Aufwand ist!

[oxpus]

Der Aufwand ist nicht groß. Man muss nur den Text, den man der PDF-Funktion übergibt, erst in ISO umwandeln, damit das PDF korrekte Umlaute beinhaltet.
Das hatte ich ja damals bei Dir auch gemacht und war nur eine Stelle, wo man das ändert.
Ich schicke Dir nachher die entsprechende Fassung auf deinen Server.

[oxpus]

Also die Umlaute bei dir sind nun korrekt angezeigt, aber die Fehlermeldung ist geblieben.
Keine Ahnung, was da falsch sein soll...

[Holger]

Kann sein, dass es mit der PHP-Version zu tun hat ... irgendwelche Module ...

DANKE!

[Bootenks]

Man man man, da habe ich es das echt verrammelt...

Sorry Jungs... Ich war jung und ich brauchte die Anerkennung....

Danke an die Entdecker & Beheber!!

[Holger]