Startseite > Das SPIP-Universum > Update: SPIP 4.4.15

Update: SPIP 4.4.15

Samstag 23. Mai 2026, von SPIP

Die Version 4.4.15 behebt eine Sicherheitslücke vom Typ „Open Redirect“. Ein großes Dankeschön an Mi-Landu Germain NGOYI für den Hinweis. Diese Version behebt außerdem ein Problem mit der Datenbank-Sicherungsfunktion, die seit Version 4.4.14 nicht mehr funktionierte.

Diese Version behebt eine Sicherheitslücke vom Typ „Open Redirect“, die von Mi-Landu Germain NGOYI gemeldet wurde. Nochmals vielen Dank an ihn für den Hinweis.

Diese Sicherheitslücke wird vom Sicherheitsbildschirm nicht abgedeckt.

Die Version 4.4.15 enthält folgende Verbesserungen und Fehlerbehebungen:

  • Vermeidung eines Open-Redirects in der Aktion cookie
  • Behebung des Problems beim Speichern der Datenbank
  • Wenn die Sitzung leer ist, muss das Tag #SESSION eine leere Zeichenkette und kein serialisiertes leeres Array zurückgeben, damit |ja oder |nein darauf getestet werden kann
  • _VAR_MODE bei Bedarf in minipage definieren
  • Bei fehlendem max_execution_time einen Wert umwandeln und einen Standardwert festlegen, um eine Warnung in den Protokollen der Hintergrundaufgaben zu vermeiden