---
title: "Sicherheitsproblem von sr_feuser_register"
url: "https://www.typo3.net/d/14236-sicherheitsproblem-von-sr-feuser-register"
source: "typo3.net"
tags: ["TYPO3","Frontend","Frage"]
created: "2004-08-03"
last_reply: "2004-08-03"
replies: 0
solved: false
page: 1
pages: 1
lang: "de"
---

# Sicherheitsproblem von sr_feuser_register

TYPO3 › Frontend · 0 Antworten · gestartet 2004-08-03

## Eröffnungsbeitrag

**maxhb** · 2004-08-03 · [Beitrag #1](https://www.typo3.net/d/14236-sicherheitsproblem-von-sr-feuser-register/1)

Hi!
Scheinbar hat diese Extension ein echtes Sicherheitsproblem, da sich neue Benutzer für jede beliebige fe_usergoup anmelden können (Ist mir im Zusammenhang mit dem chc_forum aufgefallen, wo es eine fe-usergroup für den internen Bereich gibt).
Habe den Autoren der Extension schon benachrichtigt, mit folgendem Patch kann man die Extension aber bis auf weiteres absichern:

1. Datei /typo3conf/ext/sr_feuser_register/pi1/class.tx_srfeuserregister_pi1.php öffnen

2. Die Funktion processSetFixed() suchen (ca. Zeile 1095)

3. In dieser Funktion steht:

```php
$query = $this->cObj->DBgetUpdate($this->theTable, $this->recUid, $fD, $newFieldList);
```

Direkt vor dieser Zeile die folgenden beiden Zeilen einfügen und speichern:

```php
$fD=array('_FIELDLIST' => 'uid%2Cpid','usergroup' => $this->conf['setfixed.']['APPROVE.']['usergroup'], disable => 0);
$newFieldList='usergroup,disable';
```

Dieser Patch ist nicht sehr elegant, behebt aber das Problem und sollte(!) keine Nebeneffekte haben ;-)

CU
 maxhb

---

Quelle: „Sicherheitsproblem von sr_feuser_register“, typo3.net, https://www.typo3.net/d/14236-sicherheitsproblem-von-sr-feuser-register
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.