Alles anzeigenDiese Erweiterung entfernt alle sichtbaren Copyright-Hinweise der Instagram Galerie und deren Unterseiten.
Benötigt die Erweiterung Instagram Galerie:
Instagram Medien-Galerie für WoltLab Suite Core 5.3 und neuer.
Quelle: https://www.woltlab.com/plugin…am-galerie-branding-free/
Alles anzeigenBei dieser Erweiterung für die WoltLab Suite 5.3 und neuer handelt es sich um eine Neuentwicklung der gleichnamigen, beliebten Erweiterung von Caribe_Soy, dessen Entwicklung eingestellt wurde.
Die Aufgabe dieser Erweiterung ist simpel: Den Titel der Registerkarte ändern, wenn diese den Fokus verliert und den ursprünglichen Titel wiederherstellen, wenn sie den Fokus wieder erhält. Der anzuzeigende Text kann dabei selbst festgelegt werden:
Die Neuentwicklung setzt auf schlankeren und moderneren Code und ist (zumindest nach aktuellem Stand) bis WoltLab Suite 6.0 kompatibel.
Wichtiger Hinweis
Bitte beachten Sie vor dem Kauf, dass es sich hierbei um die Cloud-Version unseres gleichnamigen, kostenfreien Produkts handelt. Die hier angebotene Version ist für den Einsatz innerhalb der WoltLab Cloud optimiert, kann allerdings auch außerhalb dieser uneingeschränkt verwendet werden.
Quelle: https://www.woltlab.com/plugin…53-dynamischer-tab-titel/
We have just released new versions of our products:
- WoltLab Suite 5.4.14
- WoltLab Suite 5.3.20
Stability releases (third part of the version number, also known as "patch releases") aim to solve existing problems in the current version. Like every stability release, they do not introduce new features. It is strongly recommended to apply these updates.
How to Apply Updates
Open your Administration Control Panel and navigate to “Configuration → Packages → List Packages”. Please click on the button “Search for Updates” located in the right corner above the package list.
Notable Changes
The list below includes only significant changes, minor fixes or typos are generally left out.
WoltLab Suite Filebase
- The “Customers Who Bought This File Also Bought” box will only show up when there are at least two customers to protect the identity of the first buyer. 5.4
- The importer for file versions will now skip any version that could not be associated with a file instead of raising an exception. 5.4
- Notifications for removed labels will no longer trigger an error. 5.4
WoltLab Suite Core: Importer
- Invision Community 4.x
- The import of threads with large gaps in the assigned IDs has been fixed. 5.4
- Passwords using the BCrypt hash are now recognized and preserved. 5.4
WoltLab Suite Core: Conversations
- The sort order of conversations that a user has been removed from was sometimes incorrect. 5.4
- The list of conversations showed an incorrect value for the “Last Message” when the user was removed from this conversation before. The value now matches the actual value at the time of removal. 5.4 5.3
WoltLab Suite Core
- Formatting a word in the editor did not immediately mark the corresponding button as active. 5.4
- Resolved a visual artifact on the list of notification settings. 5.4
- The file size was displayed twice for uploaded media. 5.4
- The restriction to view only own media files was not applied in all places. 5.4
- Inserting or editing links in the editor stopped working in iOS 15. 5.4
- Own settings for boxes are no longer overwritten during an upgrade. 5.4
- Messages of blocked users are now automatically expanded when accessing them through a permalink. 5.4
- Resolved a visual artifact of “altert” boxes (information / success / warning / error) in dialogs. 5.4
- The phrase for HTML email notifications for replies to comments on articles was erroneous. 5.4
- Invoking the cli.php using PHP 8.0 no longer yields a warning. 5.4
- For developers: The PHP DDL API did not handle YEAR columns in MySQL 8 correctly. 5.4 5.3
- For developers: The CheckboxFormField is now properly supported in AJAX forms. 5.4
Quelle: https://www.woltlab.com/commun…tlab-suite-5-4-14-5-3-20/
Wir haben soeben Updates für unsere Produkte freigegeben:
- WoltLab Suite 5.4.14
- WoltLab Suite 5.3.20
Stabilitäts- und Fehlerbehebungsversionen (die 3. Stelle der Versionsnummer, auch als "patch releases" bekannt), beseitigen ausschließlich Fehler in der aktuellen Version und führen keine neuen Funktionen ein. Es wird ausdrücklich empfohlen, diese Updates anzuwenden.
Aktualisierung einer bestehenden Installation
Öffnen Sie die Administrationsoberfläche und rufen Sie den Menüpunkt Konfiguration > Pakete > Pakete auflisten auf. Klicken Sie dann auf den Button Updates suchen, diesen finden Sie rechts oberhalb der Paketauflistung.
Bedeutende Änderungen
Bitte beachten Sie, dass die unten stehende Liste nur die wichtigsten Änderungen enthält. Kleinere Korrekturen (u.a. Tippfehler) werden nicht separat aufgeführt.
WoltLab Suite Filebase
- Die „Kunden, die diese Datei gekauft haben, kauften auch“-Box wird jetzt nur angezeigt, wenn es mindestens zwei Käufer gibt, um die Privatsphäre des ersten Käufers besser zu schützen. 5.4
- Der Importer von Dateiversionen überspringt jetzt Versionen die keiner Datei zugeordnet werden können, statt mit einer Fehlermeldung abzubrechen. 5.4
- Moderationsbenachrichtigungen über entfernte Label führen nicht mehr zu einer Fehlermeldung. 5.4
WoltLab Suite Core: Importer
- Invision Community 4.x
- Der Import von Themen mit großen Lücken in den IDs wurde korrigiert. 5.4
- Kennwörter, die mit BCrypt gehasht wurden, werden jetzt beim Import übernommen. 5.4
WoltLab Suite Core: Konversationen
- Konversationen, aus denen man vom Ersteller der Konversation entfernt wurde, wurden unter Umständen in der Liste von Konversationen fehlerhaft einsortiert. 5.4
- Bei Konversationen, aus denen man vom Ersteller der Konversation entfernt wurde, wurde unter Umständen in der Liste von Konversationen eine fehlerhafte „letzte Nachricht“ angezeigt. Jetzt erscheinen zuverlässig die Daten der letzten für den Teilnehmer sichtbaren Nachricht. 5.4 5.3
WoltLab Suite Core
- Nach dem Formatieren eines Wortes im Editor wurde der dazugehörige Button nicht unmittelbar als aktiv markiert. 5.4
- Ein Darstellungsproblem in den Benachrichtigungseinstellungen wurde behoben. 5.4
- Die Dateigröße wurde bei hochgeladenen Medien doppelt angezeigt. 5.4
- Die Beschränkung des Zugriffs nur auf eigene Medien wurde nicht durchgehend korrekt angewendet. 5.4
- Das Einfügen und Bearbeiten von Links im Editor funktionierte in iOS 15 nicht mehr. 5.4
- Eigene Einstellungen für Boxen bleiben bei Upgrades jetzt korrekt erhalten. 5.4
- Nachrichten blockierter Nutzer werden bei Verwendung eines Permalinks jetzt automatisch ausgeklappt. 5.4
- Die Darstellung von „Alert“-Boxen (Information / Erfolg / Warnung / Fehler) in Dialogen wurde korrigiert. 5.4
- Eine fehlerhafte Sprachvariable in der HTML-Variante von E-Mail-Benachrichtigungen für Kommentar-Antworten von Artikelkommentaren wurde korrigiert. 5.4
- Der Aufruf der cli.php führt unter PHP 8.0 nicht mehr zu einer Warnung. 5.4
- Für Entwickler: Die Synchronisierung von YEAR-Spalten mit der PHP DDL-API unter MySQL 8 wurde korrigiert. 5.4 5.3
- Für Entwickler: Das CheckboxFormField funktioniert jetzt korrekt in AJAX-Formularen. 5.4
Quelle: https://www.woltlab.com/commun…tlab-suite-5-4-14-5-3-20/
Alles anzeigen
Mountain bietet ein super komplettes WoltLab-Theme mit einem eleganten Design. Wir haben dieses Theme sorgfältig entwickelt, damit Sie alles haben, was Sie brauchen, um eine unglaubliche Community aufzubauen.
Eigenschaften:
- Sauberes und einfaches Design
- Responsive Design für optimale Anzeige auf allen Endgeräten
- Leicht angepasste Farben
- Kompatibel mit offiziellen WoltLab-Erweiterungen
Quelle: https://www.woltlab.com/pluginstore/file/7149-mountain/
Alles anzeigen
Mollie ist die europäische Alternative zu amerikanischen Zahlungsdienstleistern wie Stripe und ermöglicht neben dem Zahlen mit traditionellen Zahlungsmethoden auch das Zahlen mit vielen lokalen europäischen Zahlungsmethoden. Über 110.000 Unternehmen und Organisationen vertrauen bereits Mollie, darunter auch Acer, Dyson, Deliveroo und UNICEF.
Welche Zahlungsmethoden werden derzeit von diesem Plugin unterstützt?
- paysafecard
- PayPal
- Kreditkarte (Visa, Mastercard und American Express)
- Apple Pay (erfordert die freigeschaltete Zahlungsmethode „Kreditkarte“, welche jedoch nicht im Shop aktiviert sein muss)
- SEPA-Banküberweisung
- Sofort (von Klarna)
- Giropay
- eps-Überweisung
- Przelewy24
- iDEAL
- Bancontact
- Belfius
- KBC/CBC
- MyBank
Andere, hier nicht aufgeführte Zahlungsmethode werden derzeit nicht unterstützt.
Wie kann ich anfangen, Zahlungen zu akzeptieren?
Der Prozess von der Registrierung bis zum Empfang der ersten Zahlung ist bei Mollie sehr einfach gehalten und im Regelfall schnell durchlaufen. Sie müssen sich zuerst bei Mollie registrieren und dann die Anweisungen befolgen. Sobald Sie die Webformulare ausgefüllt und die erforderlichen Dokumente hochgeladen haben, können Sie Ihre erste Zahlung empfangen. Wir empfehlen Ihnen, zunächst diesen Prozess zu durchlaufen und erst danach dieses Plugin zu erwerben.
Hinweis zu wiederkehrenden Zahlungen
Wiederkehende Zahlungen, bei denen z. B. die Kreditkarte des Kundens automatisch belastet wird, werden derzeit nicht unterstützt. Selbstverständlich sind wiederkehrende Zahlungen, bei denen der Kunde manuell einen neuen Zahlungsprozess auslöst, dennoch möglich.
Hinweis zur Aktivierung von paysafecard in Ihrem Mollie-Konto
Bitte beachten Sie, dass paysafecard bei Ihren Zahlungsmethoden im Mollie-Dashboard nicht aufgelistet sein wird, nachdem Sie Ihr Mollie-Konto erstellt haben. Sie müssen hierzu eine kurze E-Mail mit Ihrer Mollie-Partner-ID und Website-URL an info@mollie.com senden. Das Mollie-Team wird daraufhin eine Anfrage an paysafecard stellen, der in der Regel innerhalb von 2-3 Werktagen zugestimmt wird. Danach können Sie in Ihrem Mollie-Dashboard paysafecard unter den Zahlungsmethoden finden und aktivieren.
Voraussetzungen
- Sie müssen über ein aktiviertes Mollie-Konto verfügen und die Zahlungsmethoden, die Sie mit diesem Plugin verwenden wollen, aktiviert haben.
- Sie müssen WoltLab Suite™ Core 5.4 installiert haben.
- Sie müssen VieCode Shop 8.0 installiert haben.
- Die Währung „EUR“ muss im VieCode Shop angelegt und aktiviert sein.
Datei
VieCode Shop (WoltLab Suite)
Das ultimative Shop-System für die WoltLab Suite
Dienstag, 17:50
Installation und Ersteinrichtung
Sie können dieses Plugin ganz normal installieren und analog zu den Einstellungen der Zahlungsanbindungen von VieCode konfigurieren. Bei der Ersteinrichtung empfiehlt es sich, den Shop auf den Testmodus zu stellen und in den Einstellungen dieses Plugins Ihren Test-API-Schlüssel von Mollie zu hinterlegen. Versuchen Sie nun, eine Bestellung in Ihrem Shop auszulösen und diese mittels einer der Zahlungsmethoden von Mollie zu bezahlen. Insofern der Test-API-Schlüssel hinterlegt ist, können Sie auf der Zahlungsseite von Mollie verschiedene Zahlungsstatus ausprobieren. Prüfen Sie danach, ob der Status der Bestellung korrekt aktualisiert wurde. Ist dies der Fall, können Sie in den Einstellungen des Plugins Ihren Live-API-Schlüssel hinterlegen und den Shop wieder auf den Produktivmodus stellen.
Nach dem Kauf im Plugin-Store von WoltLab
Sie können sich bei Krymo Software registrieren und Ihr erstelltes Benutzerkonto mit Ihrem WoltLab-Konto verknüpfen, sodass Ihnen dort innerhalb weniger Minuten automatisch Zugriff auf den Produktsupport gewährt wird.
Quelle: https://www.woltlab.com/plugin…ngsdienstleisters-mollie/
Alles anzeigenVoraussetzungen
- Sie müssen WoltLab Suite™ Core 5.4 installiert haben.
- Sie müssen VieCode Shop 8.0 installiert haben.
Datei
VieCode Shop (WoltLab Suite)
Das ultimative Shop-System für die WoltLab Suite
Dienstag, 17:50
Konfiguration
Sie können optional in den erweiterten Einstellungen des VieCode Shop eine eigene Klasse zur Generierung von Stornorechnungsnummern angeben.
Hinweise zu diesem Plugin
- Es können lediglich Stornorechnungen für stornierte, erstattete und widerrufene Bestellungen erzeugt werden.
- Stornorechnungen werden für die gesamte Bestellung erzeugt. Es ist nicht möglich, für nur einzelne Posten einer Bestellung eine Stornorechnung zu erzeugen.
- Eine automatische Erzeugung von Stornorechnungen ist nicht möglich. Diese sollte stets manuell durchgeführt werden.
- Die Sprache der zu erzeugenden Stornorechnung entspricht der Sprache des Administrators.
- Der Kunde erhält keine separate Benachrichtigung, dass eine Stornorechnung erzeugt wurde. Er kann diese jedoch in den Bestelldetails einsehen und herunterladen.
- Darüber hinaus behebt dieses Plugin ein Problem mit der statistischen Auswertung des VieCode Shop. Bestellungen, für die eine Stornorechnung erzeugt wurde, werden nicht mehr zum Bilanzerfolg addiert.
Nach dem Kauf im Plugin-Store von WoltLab
Sie können sich bei Krymo Software registrieren und Ihr erstelltes Benutzerkonto mit Ihrem WoltLab-Konto verknüpfen, sodass Ihnen dort innerhalb weniger Minuten automatisch Zugriff auf den Produktsupport gewährt wird.
Quelle: https://www.woltlab.com/plugin…hop-8-0-stornorechnungen/
Alles anzeigenVoraussetzungen
- Sie müssen WoltLab Suite™ Core 5.4 installiert haben.
- Sie müssen VieCode Shop 8.0 installiert haben.
- Sie müssen VieCode Shop: Kundenbereich 8.0 installiert haben.
Datei
VieCode Shop (WoltLab Suite)
Das ultimative Shop-System für die WoltLab Suite
Dienstag, 17:50
WoltLab Cloud
Datei
VieCode Shop: Kundenbereich
Ermöglicht den Verkauf von Downloads und Lizenzen im VieCode Shop
Mittwoch, 09:34
Konfiguration
Sie können ein Limit für Kundenkonten festlegen. Wenn die Anzahl der Kundenkonten des Benutzers dieses Limit überschreitet, kann der Benutzer über das „Kundenkonto erstellen“-Formular keine weiteren Kundenkonten mehr erstellen. Über die Benutzergruppenrechte können Sie festlegen, wer ein Kundenkonto erstellen darf. Gäste sind von der Erstellung eines Kundenkontos grundsätzlich ausgeschlossen.
Nach dem Kauf im Plugin-Store von WoltLab
Sie können sich bei Krymo Software registrieren und Ihr erstelltes Benutzerkonto mit Ihrem WoltLab-Konto verknüpfen, sodass Ihnen dort innerhalb weniger Minuten automatisch Zugriff auf den Produktsupport gewährt wird.
Quelle: https://www.woltlab.com/plugin…konto-erstellen-formular/
Alles anzeigenMit der Branding Free – Lizenz ist es Ihnen gestattet, den sichtbaren Copyright-Hinweis aus dem Stil „Winter“ zu entfernen.
WoltLab Cloud
Datei
Stil: Winter
Ein eiskalter & winterlicher Stil.
4. Januar 2021
Bugs & Support
- Ticketsupport: https://my.d1strict.de/support/
- E-Mail: development@d1strict.de
Paketbezeichner: de.d1strict.wsc.brandingfree.winter
Quelle: https://www.woltlab.com/plugin…141-branding-free-winter/
Alles anzeigenMit der Branding Free – Lizenz ist es Ihnen gestattet, den sichtbaren Copyright-Hinweis aus den Stilen „glive (light)“ und „glive (dark)“ zu entfernen.
WoltLab Cloud
Datei
Stil: glive (Light)
Die helle Version des glive-Stiles.
9. Juni 2021
WoltLab Cloud
Datei
Stil: glive (Dark)
Die dunkle Version des glive-Stiles.
9. Juni 2021
Bugs & Support
- Ticketsupport: https://my.d1strict.de/support/
- E-Mail: development@d1strict.de
Paketbezeichner: de.d1strict.wsc.brandingfree.glive
Quelle: https://www.woltlab.com/plugin…7139-branding-free-glive/
Alles anzeigenMit der Branding Free – Lizenz ist es Ihnen gestattet, den sichtbaren Copyright-Hinweis aus dem Stil „Pilot“ zu entfernen.
WoltLab Cloud
Datei
Stil: Pilot
Ein luftiger Stil.
28. Mai 2021
Bugs & Support
- Ticketsupport: https://my.d1strict.de/support/
- E-Mail: development@d1strict.de
Paketbezeichner: de.d1strict.wsc.brandingfree.pilot
Quelle: https://www.woltlab.com/plugin…7137-branding-free-pilot/
Alles anzeigenMit der Branding Free – Lizenz ist es Ihnen gestattet, den sichtbaren Copyright-Hinweis aus dem Stil „Smooth“ zu entfernen.
WoltLab Cloud
Datei
Stil: Smooth
Ein Stil in angenehm roten und grauen Tönen.
23. Februar 2021
Bugs & Support
- Ticketsupport: https://my.d1strict.de/support/
- E-Mail: development@d1strict.de
Paketbezeichner: de.d1strict.wsc.brandingfree.smooth
Quelle: https://www.woltlab.com/plugin…135-branding-free-smooth/
Alles anzeigenDiese Erweiterung für die WoltLab Suite 5.3 und neuer wertet Ihre Community durch eine Integration Ihres Instagram-Feeds auf, indem sie Ihre Community um eine Medien-Galerie zur Darstellung von Instagram-Medien erweitert. Dazu stellt Ihnen die Erweiterung eine vielseitig einsetzbare Box mit einer Vielzahl an Optionen-, sowie eine Galerie-Seite zur Verfügung, auf welcher sowohl die von Ihnen bei Instagram geposteten Bilder, als auch Videos und Alben dargestellt werden.
Jedes Medium verfügt über eine eigene Seite, auf denen Ihre Benutzer sowohl reagieren, als auch in Form von Kommentaren miteinander interagieren können. Darüber hinaus werden Medien auf Basis ihrer Beschreibungstexte automatisch getaggt, sodass diese auch über das Tag-System der WoltLab-Software gefunden werden können.
Sie wollen, dass die Medien in Ihrer Instagram Galerie auch von Suchmaschinen gefunden werden können? Mit der Sitemap-Integration gar kein Problem! So werden die bekannten Suchmaschinen automatisch und regelmäßig über neue Medien in Ihrer Instagram-Galerie informiert.
Bei der Integration von Instagram-Feeds/Benutzer sind Sie als Betreiber nicht auf einen einzigen Feed/Benutzer beschränkt. So können Sie jederzeit weitere Feeds/Benutzer hinzufügen und diese darstellen lassen. Auch lassen sich einzelne Feeds/Benutzer auf Wunsch vorübergehend deaktivieren. Deren Medien werden dann bis zur Reaktivierung nicht mehr angezeigt und es werden bis zur Reaktivierung auch keine neuen Medien für diese Feeds/Benutzer abgerufen.
Alles, was Sie für den Einsatz dieser Erweiterung benötigen, ist ein sog. "User Token" von Meta. Folgen Sie einfach der Anleitung, um ein solches zu generieren:
Instagram Timeline konfigurieren
- Besuchen Sie das Meta Entwickler-Dashboard unter https://developers.facebook.com/apps/
- Klicken Sie auf den Button "App erstellen" und wählen "Für alles andere".
- Legen Sie einen Anzeigenamen und eine Kontakt-E-Mail für die Anwendung an und klicken Sie dann auf den Button "App-ID erstellen".
- Fügen Sie über das Dashboard Ihrer neuen Anwendung das Produkt "Instagram Basic Display" hinzu, indem Sie innerhalb der Box auf den Button "Einrichten" klicken.
- Fügen Sie unter "Einstellungen" -> "Allgemeines" ganz unten eine Plattform hinzu. In diesem Falle "Website". Tragen Sie dort die URL zu Ihrer Community ein.
- Rufen Sie unter "Produkte" bei "Instagram Basic Display" den Punkt "Basic Display" auf und klicken Sie dort auf den Button "Neue App erstellen".
- Klicke Sie auf "App erstellen".
- Scrollen Sie runter zum Bereich "User Token Generator" und klicken Sie dort auf den Button "Add or Remove Instagram Testers".
- Klicken Sie im Bereich "Instagram-Tester" auf den Button "Instagram-Tester hinzufügen".
- Geben Sie den Namen des zu verwendenden Instagram-Accounts ein und klicken Sie auf "Senden".
- Loggen Sie sich anschließend in diesen Instagram-Account auf dem Desktop ein.
- Rufen Sie die Seite https://www.instagram.com/accounts/manage_access/ auf, wählen dort die Reiter "Tester-Einladungen" aus und nehmen Sie die dort aufgeführte Einladung an.
- Gehen Sie zurück in Ihre Facebook Anwendung und klicken Sie in der linken Menüleiste auf den Punkt "Instagram Basic Display" und wählen Sie im Untermenü den Punkt "Basic Display" aus.
- Scrollen Sie auf der angezeigten Seite runter zum Bereich "User Token Generator" und klicken Sie bei dem angezeigten Instagram-Account auf den Button "Generate Token".
- Bestätigen Sie den Zugriff auf den Instagram-Account durch Ihre Anwendung.
- Aktivieren Sie im nachfolgenden Dialog die Checkbox "I Understand" und kopieren Sie anschließend das angezeigte Token aus dem Eingabefeld.
- Rufen Sie den Administrationsbereich Ihrer Community auf und Klicken unter Inhalt -> Instagram -> Instagram-Benutzer auf den Button "Instagram-Benutzer hinzufügen"
- Tragen Sie im im angezeigten Formular das zuvor kopierte Access-Token ein und senden Sie das Formular ab.
Datenschutz
Wie üblich, haben wir bei der Entwicklung dieser Erweiterung auf größtmöglichen Schutz Ihrer Daten und derer Ihrer Besucher geachtet. Es werden zu keinem Zeitpunkt Daten wie IP-Adresse, o.ä. an Dritte übertragen. Sämtliche der dargestellten Medien wurden zuvor auf Ihren Server heruntergeladen und werden von dort ausgeliefert.
Demo
Unter https://instagram-gallery.wsc-demo.xyz haben Sie die Möglichkeit, das Produkt im Einsatz zu testen.
Wie geht es nach meinem Kauf weiter?
Nachdem Sie das Produkt bei WoltLab erworben und bezahlt haben, sollten Sie sich für den Support-Bereich in unserem Support-Forum freischalten lassen. Besuchen Sie dazu die Adresse https://activate.softcreatr.com, führen Sie falls nicht bereits geschehen die Registrierung durch und aktivieren Sie Ihre Lizenz. Nach erfolgreicher Aktivierung erhalten Sie Zugang zum Support-Bereich dieser Erweiterung sowie Zugriff auf den "Fast-Lane-Service", mit dessen Hilfe Sie neue Versionen auch schon vor der Freischaltung hier im Plugin-Store beziehen können.
Quelle: https://www.woltlab.com/plugin…e/7133-instagram-galerie/
Alles anzeigenWe have just released new versions of our products:
- WoltLab Suite 5.4.13
- WoltLab Suite 5.3.19
- WoltLab Suite 5.2.19
- WoltLab Suite 3.1.27
Stability releases (third part of the version number, also known as "patch releases") aim to solve existing problems in the current version. Like every stability release, they do not introduce new features. It is strongly recommended to apply these updates.
Security Notice
We have received a report that suggested that there is a fatal flaw in the processing of unknown BBCodes. The issue was confirmed to be a vulnerability for “cross-site scripting” (“XSS”) attacks that allows an attacker to embed JavaScript from external sources and have the code executed in the context of the page.
Thanks to @methosiea for reporting the issue.
All WoltLab Cloud customers have already been patched to address these issues
How to Apply Updates
Open your Administration Control Panel and navigate to "Configuration > Packages > List Packages". Please click on the button "Search for Updates" located in the right corner above the package list.
Notable Changes
The list below includes only significant changes, minor fixes or typos are generally left out.
WoltLab Suite Core
- (SECURITY): The processing of unknown BBCodes worked incorrectly and could be exploited to execute “cross-site scripting“ (“XSS”) attacks. 5.4 5.3 5.2 3.1
- The encoding of single dots in e-mail headers has been corrected. 5.4 5.3
- For developers: Processing of surveys with FormBuilder was improved. 5.4
- For developers: Entering the minimum version for com.woltlab.wcf is now checked when editing the package.xml by the developer tools. 5.4
- PHP 8.1 compatibility has been improved. 5.4
Quelle: https://www.woltlab.com/commun…-13-5-3-19-5-2-19-3-1-27/
Alles anzeigenWir haben soeben Updates für unsere Produkte freigegeben:
- WoltLab Suite 5.4.13
- WoltLab Suite 5.3.19
- WoltLab Suite 5.2.19
- WoltLab Suite 3.1.27
Stabilitäts- und Fehlerbehebungsversionen (die 3. Stelle der Versionsnummer, auch als "patch releases" bekannt), beseitigen ausschließlich Fehler in der aktuellen Version und führen keine neuen Funktionen ein. Es wird ausdrücklich empfohlen, diese Updates anzuwenden.
Sicherheitshinweis
Wir haben Hinweise erhalten, dass die Verarbeitung von unbekannten BBCodes fehlerhaft arbeitete und sich dadurch ein Sicherheitsrisiko ergab. Bei der Schwachstelle handelt es sich um eine Verwundbarkeit für einen so genannten „Cross-Site-Scripting“-Angriff („XSS“-Angriff), mit dem es möglich war, JavaScript aus Drittquellen einzubinden und im Kontext der Seite auszuführen.
Vielen Dank an @methosiea für die Meldung der Problematik.
Alle Installationen von WoltLab Cloud-Kunden wurden bereits aktualisiert.
Aktualisierung einer bestehenden Installation
Öffnen Sie die Administrationsoberfläche und rufen Sie den Menüpunkt Konfiguration > Pakete > Pakete auflisten auf. Klicken Sie dann auf den Button Updates suchen, diesen finden Sie rechts oberhalb der Paketauflistung.
Bedeutende Änderungen
Bitte beachten Sie, dass die unten stehende Liste nur die wichtigsten Änderungen enthält. Kleinere Korrekturen (u.a. Tippfehler) werden nicht separat aufgeführt.
WoltLab Suite Core
- (SICHERHEIT): Die Verarbeitung unbekannter BBCodes arbeitete fehlerhaft und konnte zur Ausführung von „Cross-Site-Scripting”-Angriffe („XSS“-Angriffe) ausgenutzt werden. 5.4 5.3 5.2 3.1
- Die Kodierung von alleinstehenden Punkten in E-Mail-Headern wurde korrigiert. 5.4 5.3
- Für Entwickler: Die Verarbeitung von Umfragen mit dem FormBuilder wurde verbessert. 5.4
- Für Entwickler: Die Eingabe der Mindestversion für com.woltlab.wcf wird jetzt beim Editieren der package.xml durch die Entwicklerwerkzeuge überprüft. 5.4
- Die PHP 8.1-Kompatibilität wurde verbessert. 5.4
Quelle: https://www.woltlab.com/commun…-13-5-3-19-5-2-19-3-1-27/
Alles anzeigen
Eigenschaften
- Erstklassiges, modernes Design
- Dunkle Hintergründe mit Frosteffekten
- Leicht anpassbare Farben
- Kompatibel mit allen offiziellen WoltLab-Erweiterungen
- Spezielle Info- und Bildboxen für ein individuelles Erlebnis (Anleitung weiter unten)
Zusätzliche Boxen/Features
Flexible Bilderliste mit Verlinkung: Ideal für Portfolios und Produktvorstellung
Wie wird die Box angelegt?
- Gehe zu Kontrollzentrum > Administration > Boxen > + Box hinzufügen > Box-Typ "HTML"
- Allgemeine Daten: Name der Box eintragen, Boxposition sowie Verlinkung festlegen
- Inhalte: Den folgenden Beispiel-Quellcode in den Inhaltsbereich kopieren und den Teil <div>...</div> beliebig oft wiederholen
Code
Dieser BBCode ist nur für Mitglieder sichtbar! - Um den BBCode nutzen zu können Loggen Sie sich bitte ein oder Registrieren Sie sich.Alles anzeigen
- Verlinkung eintragen: Finde <a href="https://www.bliqpunkt.de/"> und ersetze https://www.bliqpunkt.de/ mit dem gewünschten Link
- Bild einfügen: Finde {{ media="41" size="original" }} und ersetze "41"mit der ID einer eigenen Mediendatei (oder Bild-URL)
Informationen mit Buttons, Icons, Bildern und Verlinkungen präsentieren
Mit dem "bliqpunkt Info Box"-Container können u.a. für Apps Kurzbeschreibungen mit passenden Icons verfasst werden. Mittels der Buttons kann der User zum jeweiligen Downloadbereich für die Apps gelangen. Durch einen Screenshot auf der rechten Seite bekommt der User nochmal einen Überblick. Auch dieser Box-Container eignet sich bestens für Produkt- und Dienstleistungspräsentationen sowie Werbung/Eigenwerbung.
- Gehe zu Kontrollzentrum > Administration > Boxen > + Box hinzufügen > Box-Typ "HTML"
- Allgemeine Daten: Name der Box eintragen, Boxposition, CSS-Klasse sowie Verlinkung festlegen
- Inhalte: Den folgenden Beispiel-Quellcode in den Inhaltsbereich kopieren
Code
Dieser BBCode ist nur für Mitglieder sichtbar! - Um den BBCode nutzen zu können Loggen Sie sich bitte ein oder Registrieren Sie sich.Alles anzeigen
- Überschrift eintragen: Finde <h1>bliqpunkt Info Box</h1> und ersetze bliqpunkt Info Box mit der gewünschten Überschrift
- Aufzählung mit Icons:
- Finde <span class="icon icon32 fa-th"></span> und ersetze fa-th mit dem Namen des ausgewählten Icons
- Finde <span class="listItemTitle">Labore et dolore magna</span> und ersetze Labore et dolore magna mit einem beliebigen Text
- Buttons
- Mit Icons und Verlinkung:
- Finde <a class="button buttonPrimary" href="https://www.bliqpunkt.de/beispiele/"> und ersetze https://www.bliqpunkt.de/beispiele/ mit dem gewünschten Link
- Neben dem geschlossenen Tag wird ein beliebiger Text eingetragen
- Finde <span class="icon icon32 fa-windows"></span> und ersetze fa-windows mit dem Namen des ausgewählten Icons
- Ohne Icons, nur Verlinkung:
- Finde <a class="button" href="https://www.bliqpunkt.de/angebot/"> und ersetze https://www.bliqpunkt.de/angebot/ mit dem gewünschten Link
- Neben dem geschlossenen Tag wird ein beliebiger Text eingetragen
- Text mit Verlinkung: Finde <p>Et ea rebum <a href="https://www.bliqpunkt.de/legal-notice/"</p> und ersetze den Text mit einem beliebig anderen sowie den Link href="https://www.bliqpunkt.de/legal-notice/"
- Bild: Finde <div class="imageContainer"> <img src="{{ media="70" size="medium" }}" /> </div> und ersetze "70"mit der ID einer eigenen Mediendatei (oder Bild-URL)
Quelle: https://www.woltlab.com/plugin…/7129-disasters-blizzard/
Bindet unter der Schnellsuche im Profil innerhalb User Inhalte die Artikel ein. Fragt ebenfalls ab, ob Artikel überhaupt vorhanden sind.
Quelle: https://www.woltlab.com/plugin…he-der-artikel-im-profil/
Alles anzeigenMit diesem kleinen Helferchen könnt ihr im ACP die Kategorierechte von Artikeln in eine andere kopieren.
Wählt dazu die Quellkategorie aus und kopiert / markiert diese unten zu der Zielkategorie.
Quelle: Artikel Kategorierechte kopieren
Alles anzeigenWoltLab Suite 5.4.12 / 5.3.18 / 5.2.18 / 3.1.26
The previous update included a change to the behavior of the |encodeJSON template modifier to mitigate a potential security issue. This caused the structured data (used for the Google search engine and others) to contain encoded characters. While not causing any security issues itself it did prevent search engines from correctly evaluating the structured data.
For Developers
The |json template modifier was implemented in the development version of WoltLab Suite 5.5 as a replacement for the |encodeJSON modifier that has several flaws. The decision was made to backport this change to WoltLab Suite 3.1 and newer in order to resolve the issue addressed in this update.
https://github.com/WoltLab/WCF/pull/4645
If you are working with JSON data, most notably ld+json content, we highly suggest that you review the changes in the following commit. Please take note that the removal of the quotes around the string is intentional, because |json internally relies on \json_encode().
https://github.com/WoltLab/WCF…44b20d0b4d58eca2bad80d9d3
Notable Changes
WoltLab Suite Blog
- Structured data in templates was malformed. 3.1 5.2 5.3 5.4
WoltLab Suite Calendar
- Structured data in templates was malformed. 5.3 5.4
WoltLab Suite Forum
- Structured data in templates was malformed. 5.2 5.3 5.4
WoltLab Suite Core
- Structured data in templates was malformed. 3.1 5.2 5.3 5.4
- Introduced the |json template modifier as a replacement for |encodeJSON. 3.1 5.2 5.3 5.4
Quelle: https://www.woltlab.com/commun…-11-5-3-17-5-2-17-3-1-25/
Alles anzeigenWir haben soeben Updates für unsere Produkte freigegeben:
- WoltLab Suite 5.4.11
- WoltLab Suite 5.3.17
- WoltLab Suite 5.2.17
- WoltLab Suite 3.1.25
Stabilitäts- und Fehlerbehebungsversionen (die 3. Stelle der Versionsnummer, auch als "patch releases" bekannt), beseitigen ausschließlich Fehler in der aktuellen Version und führen keine neuen Funktionen ein. Es wird ausdrücklich empfohlen, diese Updates anzuwenden.
Sicherheitshinweis
Wir haben einen Fehler entdeckt, bei dem ein bestimmtes Zeichen beim Einbetten von so genannten JSON-Strings im Template bei der Nutzung des |encodeJSON-Template-Modifier nicht korrekt maskiert wurden. Im Standardumfang war es lediglich möglich, dass bestimmte Nutzereingaben zu ungültigen strukturierten Daten für Suchmaschinen führten, ein Sicherheitsrisiko entstand dadurch nicht. Bei Erweiterungen und Apps von Dritten konnte es potentiell zur Ausführung von JavaScript kommen.
Darüber hinaus haben wir ein weiteres Problem beim Forum entdeckt, bei dem es in bestimmten Konstellationen von Berechtigungen möglich war, auf Themen zu antworten, die man nicht sehen konnte. Dies konnte beispielsweise in Verbindung mit privaten Themen dazu führen, dass Antworten in fremden Themen erzeugt werden konnten. Es war zu keinem Zeitpunkt möglich auf diese Weise auf andere Beiträge oder sonstige Inhalte aus dem Thema zuzugreifen.
Alle Installationen von WoltLab Cloud-Kunden wurden bereits aktualisiert.
Aktualisierung einer bestehenden Installation
Öffnen Sie die Administrationsoberfläche und rufen Sie den Menüpunkt Konfiguration > Pakete > Pakete auflisten auf. Klicken Sie dann auf den Button Updates suchen, diesen finden Sie rechts oberhalb der Paketauflistung.
Bedeutende Änderungen
Bitte beachten Sie, dass die unten stehende Liste nur die wichtigsten Änderungen enthält. Kleinere Korrekturen (u.a. Tippfehler) werden nicht separat aufgeführt.
WoltLab Suite Filebase
- Bei der Auflistung von Kommentaren in Boxen wurde manchmal die falsche Übersetzung von Dateinamen angezeigt. 5.4
WoltLab Suite Forum
- (SICHERHEIT): Die Sichtbarkeit von Themen wird jetzt bei der Prüfung der Antwort-Berechtigung korrekt berücksichtigt. Antworten anderer Benutzer oder sonstige Inhalte aus den Themen waren zu keinem Zeitpunkt sichtbar. 5.4 5.3 5.2 3.1
WoltLab Suite Core
- (SICHERHEIT): Die Maskierung von JSON-Strings mit dem |encodeJSON-Template-Modifier wurde korrigiert. Im Standardumfang war es lediglich möglich, dass bestimmte Nutzereingaben zu ungültigen strukturierten Daten für Suchmaschinen führten, ein Sicherheitsrisiko bestand nicht. Bei Erweiterungen und Apps von Dritten konnte es potentiell zur Ausführung von JavaScript kommen. 5.4 5.3 5.2 3.1
- Die Erstellung von Datenbanktabellen bei der Installation von Apps, die die PHP-basierte DDL-API nutzen, wurde korrigiert. 5.4 5.3
- Die Anzeige von optionalen Spalten bei der Filterung der Benutzerliste in der Administrationsoberfläche wurde korrigiert. 5.4
- Die Verlinkung von Tabs der zweiten Ebene, beispielsweise in der Benutzergruppenverwaltung, wurde korrigiert. 5.4
- Das Einfügen von Zeilenumbrüchen in Code-Blöcke wurde unter iOS korrigiert. 5.4
- Bei der Aktualisierung des Titelbilds im Profil wird die Existenz einer WebP-Variante jetzt korrekt zurückgesetzt. 5.4
- Der Aufruf einer existierenden CMS-Seite führt bei fehlenden Berechtigungen jetzt korrekt zu einer „Zugriff verweigert“ statt einer „Seite nicht gefunden“-Meldung. 5.4
- Beim Einfügen von HTML aus Microsoft Word wurden einige Formatierungen nicht korrekt übernommen. 5.4
- Das Einfügen von Elementen in eine sogenannte „ItemList“ wurde korrigiert. Dies betrifft beispielsweise die Eingabe von Tags. 5.4
- Die Darstellung des Avatars in Zitaten wurde in Signaturen korrigiert. 5.4
- Bei der Verwendung von WebP-Smileys werden die Dimensionen jetzt automatisch ermittelt. 5.4
- Beim Stilexport werden versteckte Dateien im Bilderordner nicht mehr mit exportiert. Die Korrektur im letzten Update war unvollständig. 5.4
- Der Versand von E-Mails über das SMTP-Verfahren gilt jetzt als offiziell als „Empfohlen“. Der Versand über das PHP-Verfahren ist aus technischen Gründen von diversen Einschränkungen betroffen. 5.4
- Bei der Ersetzung von Medien durch kleine Bilder, die keine Thumbnails erzeugen, werden existierende Thumbnails jetzt korrekt zurückgesetzt. 5.4
- Die PHP 8.1-Kompatibilität wurde verbessert. 5.4
Quelle: https://www.woltlab.com/commun…-11-5-3-17-5-2-17-3-1-25/
