Beiträge von Shuffle

Moin,

Zitat von joomlatist

...ich ein älteres Backup hochgeladen habe

vorher Webspace und Datebank geleert?

Was war das für ein Backup? Akeeba? Selbst erstellt?

Aktuelle Meldung:

Action Required: Important Security Update - SP Page Builder v6.7.1 is Now LIVE!

We've released a very important security update, v6.7.1, that addresses several vulnerabilities across SP Page Builder. We strongly recommend you update to this latest version of SP Page Builder immediately.

Note: This update applies to both SP Page Builder Pro and SP Page Builder Free users.

Why this update matters:

The vulnerabilities addressed in this update could let attackers see or change site data, delete files they shouldn't be able to, or quietly intercept form submissions.

Updating to v6.7.1 closes these gaps before anyone can exploit them.

Hier zum Link...

Guten Morgen,

in der Nacht kam eine Nachricht mit einer Warnung von Digital-Peak. Unbedingt das gestern bereitgestellte Sicherheitsupdate von DPCalendar einspielen!

Siehe Webseite von Digital-Peak.

Ok. Weil oben 'Lite' und 3.8.10 stand.

Ist denn der SP PageBuilder V3.8.10 überhaupt für J5/6-fähig?

Nachtrag: Das sagt eine beliebige KI dazu (muss aber nicht stimmen):

Im Joomla-Backend als Admin anmelden.

Dann aus System->Installieren->Erweiterungen

Und anschließend die lokale Template-Datei per Drag&Drop (oder Datei auswählen) hochladen.

Hallo Pascal,

ohne mein Zutun passt es heute. Prima.

Der Knopf 'Jetzt prüfen' (falls du den gemeint hast) wurde gestern mehrmals betätigt, aber es ergab sich keine Veränderung.

Jetzt schaut´s so aus:

Lieben Dank!

Nachtrag: Ich fand noch diesen Hinweis:

Moin,

hoffe, es passt hier in diesen Thread.

Auf einer Webseite erscheint 'Update-Key fehlt/abgelaufen' - siehe Screenshot. Was ist zu tun?

Pascal, ganz herzlichen Dank für deine Arbeit!

Zitat von MariusK

Wir werden versuchen den SP Page Builder up zu daten.

Das nützt nichts, wenn das System bereits okkupiert ist.

Zitat von MariusK

...sollen wir bei Joomla bleiben oder leiber ein anderes CMS.

Alle CMS sind angreifbar. Wie schon Pascal in #2 geschrieben: Die Einfallstore sind durch Erweiterungen entstanden.

Suchmaschinen befragt, gilt Joomla nicht als das am meisten verbreitete, aber als sicheres System. Und im Umkehrschluss ist das am meisten verbreitete System nicht unbedingt das sicherste. Guckst du z.B. hier.

Ich nutze Joomla seit Version 1.0.6 - gute 20 Jahre - ohne Probleme. Voraussetzung für das stressfreie Nutzen war, schön brav das System und alle Tools (wenn man sie denn überhaupt benötigt) aktuell zu halten.

Juristische Bewertung mag wichtig sein.

Zitat von drmenzelit

Es gab schon Beschwerden dazu.

Aber als Admin verschiedener Webseiten war ich sehr froh über Pascals Hinweise!

Moin,

breezingforms ist 'out'. Große Probleme ab php >= 8.0.

Bei drei Installationen, die von J 1.0.x bis 6 'hochgezogen' wurden, ist aber kein Verzeichnis 'template' in 'media' zu finden.

Vermutlich bei dir ein Einzelfall?

Zitat von bemerkenswelt

Das hatte ich, bei UD-Media auch. - Manuelles Update hat geklappt.

Gleiches bei Alfahosting.

Zitat von deevau

Wäre auch schön gewesen, wenn die Entickler des PageBuilders ihre Kunden per Mail zügig darüber informiert hätten. So wie es beim jce-editor Problem der Fall war.

Obwohl ich keine aktuelle Lizenz mehr habe, kam gestern eine Info per Mail:

Da Markdown in allen gefixten Webseiten vorhanden war bzw. ist, gehe ich davon aus, dass nicht alle Seiten gehackt wurden und somit dieses Profil zum JCE gehört.

Hallo Johannes,

Zitat von jow

Slideshow Plugin.

welches? Woher?

Danke für eine Info - Frohe Pfingsten.

Hallo Johannes,

kannst du bitte mitteilen, wie du den Slider auf deiner Startseite generierst? Ist das eine Funktion von PhocaGallery?

Danke für eine Info.

PS Es gibt einige Meldungen auf deiner Seite wegen fehlender Dateien?

Bestätigung: Keine Lupe zu sehen. Weder beim Original, noch beim 'angeklickten' Bild.

Hallo Baerin,

kommt immer darauf an: Größe der Webseite, Versionsstand, etc. pp.

Aus leidiger Erfahrung würde ich diesen Weg empfehlen:

• Erstelle mit Akeeba eine komplette Kopie der jetzigen Joomla-5-Webseite
• Diese Kopie spielst du in eine Subdomain (oder direkt auf den 'anderen Server')
• Danach bringst du die Webseite auf die letzte Version von Joomla 5 (aktuell Joomla 5.4.4) und
• 'mirgierst' diese dann schließlich zu Joomla6 (aktuell 6.0.4)
• Es bleiben dir alle Daten erhalten und dein System ist aktuell.

Ein anderer (vermutlich aufwendigerer) Weg wäre die Übernahme der Daten aus der alten Webseite in die 'frische' J6-Version. Hätte zwar Vorteile, um 'alten Kram' loszuwerden, aber ist m.M.n. mit noch mehr Aufwand verbunden?

Viel Erfolg!

Moin,

auch ich erhielt eine Mail von website-bereinigung.de und möchte mich bei kitepascal ganz herzlich für diesen Hinweis bedanken!

Mir war nicht bewusst, dass auf einer 'geerbten' Webseite, die seit einigen Jahren von mir gepflegt wird, Tassos Framework nicht vollständig deinstalliert war. Weshalb das so ist, hat Rolf in #20 beschrieben. Mehr Infos und was genau zu tun ist, ist auf website-bereinigung.de beschrieben.

In meinem Fall reichte das Deinstallieren des Frameworks. Sicherheitshalber erfolgte noch ein Blick in die Server-Logs. Das sah dann so aus:

Search "nrframework" (4 hits in 1 file)
  ..._ssl_log.processed.3 (4 hits)
	Line 138: 217.154.79.0 - - [01/Apr/2026:10:03:44 +0200] "GET /plugins/system/nrframework/nrframework.xml HTTP/1.1" 200 450 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.7201.121 Safari/537.36" PHP-Handler: Remoteport(vom Nginx):34174
	Line 138: 217.154.79.0 - - [01/Apr/2026:10:03:44 +0200] "GET /plugins/system/nrframework/nrframework.xml HTTP/1.1" 200 450 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.7201.121 Safari/537.36" PHP-Handler: Remoteport(vom Nginx):34174
	Line 1722: 217.154.79.0 - - [01/Apr/2026:10:03:44 +0200] "GET /plugins/system/nrframework/nrframework.xml HTTP/2.0" 200 892 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.7201.121 Safari/537.36"
	Line 1722: 217.154.79.0 - - [01/Apr/2026:10:03:44 +0200] "GET /plugins/system/nrframework/nrframework.xml HTTP/2.0" 200 892 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.7201.121 Safari/537.36"

Wünsche euch allen Frohe (Rest-) Ostern

Moin,

und wenn schon ein 'willkommen', dann richtig geschrieben!

Guckst du...