Zugriff verursacht eine PHP Exception

    Joomla Version
    5.0.3
    PHP Version
    PHP 8.3.x
    Hoster
    Mittwald

    Moin Moin,

    ich konnte auf meinen Seiten folgendes VErhalten feststellen. Wenn böse Menschen/Maschinen meine Seiten mit folgender URL aufrufen:

    https://domain.de/api/index.php/v1/users?public=true

    dann erzeugt das einen Fehler:

    Code
    A PHP Exception occurred on your site. Here you can find the stack trace:
Exception Type: Joomla\CMS\Access\Exception\AuthenticationFailed
File: /html/cms/libraries/src/Application/ApiApplication.php


    Ich merke das, weil mir Akeeba Admin Tools dann bescheid sagt.


    So sieht die zeitliche Abfolge aus:




    Das steht im Stack:



    Kann da jemand von euch was mit anfangen? Soll ich das als Bug melden? Passiert genauso auf all meinen Seiten!


    Lg,

    deltapapa

    WBR from DE-de

    "Hier könnte Ihre Werbung stehen"

    und könntest du verhindern per zusätzlichem Eintrag in der .htaccess vom Joomla-Root-Dateiordner

    wie es am JoomlaDay DACH 2023 von David auch präsentiert wurde.


    Also dort wo auch die configuration.php liegt:


    Am Anfang der folgenden Stelle der .htaccess einfügen:


    github.com/joomla/joomla-cms/blob/5.0.3/htaccess.txt#L82-L88



    ACHTUNG WICHTIG !

    Aber beachte das du auch noch weitere entsprechende Eintragungen machen mußt wenn außer Joomla noch andere PHP-Anwendungen/PHP-Scripte in diesem Dateiorder oder in einem seiner Dateiunterordner liegen und weiterhin aufrufbar sein sollen...

    Oder auch wenn du z.B. die kickstart.php umbennant hast.

    Denn diese aufrufe werden sonnst auch geblockt!!!


    Wenn ich es richtig verstanden habe kannst du die Zeile:


    Code
    RewriteCond %{REQUEST_URI} !^/api\/index\.php$

    weglassen solange du keine API-Aufrufe erlauben möchtest.