---
title: "Wo ist de_phpot?"
url: "https://www.typo3.net/d/71794-wo-ist-de-phpot"
source: "typo3.net"
tags: ["Extensions","Frage","Sicherheit"]
created: "2007-12-20"
last_reply: "2008-06-23"
replies: 3
solved: false
page: 1
pages: 1
lang: "de"
---

# Wo ist de_phpot?

Extensions · 3 Antworten · gestartet 2007-12-20

## Eröffnungsbeitrag

**schnubby86** · 2007-12-20 · [Beitrag #1](https://www.typo3.net/d/71794-wo-ist-de-phpot/1)

Hi @ all,
ich hoffe mal, dass euch das auch aufgefallen ist... aber de_phpot ( Visitor Tracking System ) ist nicht mehr auf Typo3.org (und den anderen Ext Quellen) vorhanden.

Weiß irgendjemand mehr dazu???

Würde mich über eine Antwort freuen, da diese Extension einfach nur genial ist / war...

## Antworten

### [#2](https://www.typo3.net/d/71794-wo-ist-de-phpot/2) · termino · 2008-05-30

war auch gerade auf der Suche nach der de_phpot.. sieht aus als müssten dort erstmal einige Sicherheitsprobleme gelöst werden.

<http://typo3.org/teams/security/security-bulletins/typo3-20080416-1/>

> Auch die Extension de_phpot reinigt zahlreiche "get", "post" und "cookie" Variablen nicht ausreichend, wodurch SQL-Injektionen möglich werden. Zudem können bei de_phpot diverse Benutzerberechtigungen und Authentifizierungsüberprüfungen umgangen werden. Dadurch ist der Zugang zu Informationen ohne ausreichende Berechtigung möglich (information disclosure). Darüber hinaus ist es möglich, den PHP-Code so zu beeinflussen, dass er in eine Endlosschleife gerät. Dadurch könnte eine Dienstblockade ausgelöst werden (denial of service).
>
> Die Erweiterung de_phpot wurde daher ebenfalls aus dem Extension Repository gelöscht. In Zusammenhang mit de_phpot wurde auch die Extension de_phpot_webbug gelöscht, die als Erweiterung von de_phpot diente, aber nicht als Stand-alone-Erweiterung verwendet werden kann.
>
> Die oben genannten Erweiterungen gehören nicht zur TYPO3-Standardinstallation. TYPO3-Systeme, die diese Extensions nicht einsetzen, sind von den Sicherheitslücken daher nicht betroffen.
> (Nils Wipke)

Quelle:
<http://t3n.yeebase.com/aktuell/news/newspost/sicherheitsluecken-in-den-typo3-extensions-de-phpot-pmk-rssnewsexport-und-cm-rdfexport/1445/>

### [#3](https://www.typo3.net/d/71794-wo-ist-de-phpot/3) · schnubby86 · 2008-06-02

Danke für den wichtigen Hinweis!
Ich habe die Extension offline genommen...
Naja, kennt jemand ne gute Alternative?
(Ich habe momentan Google-Analytics)

Mfg Schnubby

### [#4](https://www.typo3.net/d/71794-wo-ist-de-phpot/4) · retronet · 2008-06-23

Schade. Wollte die Extension "th_popular" ausprobieren. Diese setzt aber "de_phpot" vorraus. Also wieder deinstallieren :(
Grüsse und Danke für den hinweis..
Michael

---

Quelle: „Wo ist de_phpot?“, typo3.net, https://www.typo3.net/d/71794-wo-ist-de-phpot
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.