Zum Inhalt springen

freecap und powermail

Erstellt am 25. Oktober 2009 · 8 Antworten · letzte Antwort am 14. November 2009

Tags: Powermail, Frage

kolki ·

Gestern habe ich die Erweiterung 'freecap' auf den neuesten Stand gebracht.
Das Ergebnis war, dass das Powermail-Kontaktformular leider nicht mehr funktionierte. Angeblich wurde immer ein falscher Code eingegeben, was aber nicht stimmt.
In meinem Gästebuch funktioniert 'freecap' auch nach dem Update tadellos.
Nun habe ich auch Powermail geupdatet und auch alle Einstellungen überprüft und auch gegoogelt wie ein Weltmeister. Im Ergebnis aber alles ohne Erfolg.
Momentan habe ich auf Captcha umgestellt. Das funktioniert, wie es soll.

Wer weiß, wie ich im Formular 'freecap' wieder zum rocken bekomme?

einpraegsam.​net ·
Kolki schrieb

Wer weiß, wie ich im Formular 'freecap' wieder zum rocken bekomme?

Eventuell muss powermail hier nachlegen. Mach doch mal ein Eintrag bei forge...

Unbekannter Benutzer ·

Hallo,

ich musste eben ein ähnliches Problem bei sr_freecap in Verbindung mit sr_feuser_register feststellen. Ich habe auch beide Extensions auf den neusten Stand hochgezogen und nun wird das Captcha nicht mehr akzeptiert.

Das Problem ist auch schon im Bugtracker beschrieben:
http://bugs.typo3.org/view.php?id=12281

Zu dem powermail Thema gibts was im forge:
http://forge.typo3.org/issues/show/5061

Unter beiden Links findet man allerdings noch keine Hinweise zur Fehlerbehebung. Hat hier evtl. jemand eine Idee? Bei der neuen freecap Version scheint irgendwas nicht zu stimmen.

Kann man sich irgendwo eine alte freecap Version herunterladen? Im Ext. Manager gibt es nur die aktuelle zur Auswahl. Ich würde gerne einmal ein Text-Diff drüber laufen lassen.

Viele Grüße

andreas-p ·

hab das gleicheproblem mit powermail 1.5.0 und sr_freecap 1.2.2 nach einem Update.
Temporär hab ich es mit einer alten sr_freecap 1.0.4 aus dem Backup lösen können.
Per Direktaufruf ist die alte 1.0.4 Versionen noch vorhanden.

Unbekannter Benutzer ·

Hallo,

ja ich weiß über das Sicherheitsthema bescheid. Es geht um fehlerhaftes Session Handling. Die Gefährlichkeit dieser Lücke wird vom Security Team als "Low" eingeschätzt. Daher nehme ich das einfach mal in Kauf. Ich habe auch wenig Alternativen...

a) mit aktueller sr_freecap Version
sr_feuser_register funktioniert gar nicht mehr

b) ohne sr_freecap
klar, funktioniert. aber dazu brauche ich ja nich viel sagen...

c) mit älterer sr_freecap Version
funktioniert. allerdings mit geringem Sicherheitsloch

Ich hatte ja erst das Update auf die neuste Verion gefahren und damit (bewusst) das Registrierungsformular außer Kraft gesetzt. Immer in der Hoffnung in kürze würde ein Patch dafür rauskommen. Es scheint allerdings noch keinen zu geben.

Viele Grüße