Powermail Frontend Probleme nach Update auf Version 12.4.3

Wurzel86

hi ich nutze typo3 version 12.4 mit Powermail zur Darstellung von User-Formulardaten (Mails). Ich habe ein Versionsupdate von 12.4.0 auf 12.4.3 durchgeführt und nun folgendes Problem im Frontend meiner Website:
Wenn ich in meiner Powermail Frontend Listview den Button zur Detailview klicke, öffnet sich die Detailview nicht mehr. Das Problem tritt allerdings nur auf, wenn ich nicht eingeloggt bin.
Ich erhalte im Typo3 Log, sowie in der Browser-Konsole keine Fehlermeldung! Anscheinend liegt es an den Zugriffsrechten der Website User, nur habe ich daran nichts geändert.
Ich habe schon folgenden Befehl versucht:
plugin.tx_powermail.settings.setup { detail.enable = 1}
leider hat das nichts gebracht.
In der Listview soll übrigens die Details-Seite für alle User sichtbar sein, die Edit-Seite nur für eingeloggte Besitzer.

Fällt euch was ein?

Wurzel86

Jetzt hat mir das Log doch eine meldung ausgespuckt: Core: Exception handler (WEB): Uncaught TYPO3 Exception: In2code\Powermail\Utility\BackendUtility::getBackendUserAuthentication(): Return value must be of type TYPO3\CMS\Core\Authentication\BackendUserAuthentication, null returned | TypeError thrown in file /html/typo3-staging/typo3conf/ext/powermail/Classes/Utility/BackendUtility.php in line 56. Requested URL: https://staging.erinnerungscode.de/en/memorial-pages/

Wurzel86

Das Sicherheitsupdate für Powermail Version 12.4.1 behebt kritische Sicherheitslücken im Zusammenhang mit „Insecure Direct Object References“ (IDOR) und „Broken Access Control“. Diese Schwachstellen könnten es Angreifern ermöglichen, sensible Benutzerdaten zu manipulieren, insbesondere wenn Formularübermittlungen in der Datenbank gespeichert werden. Betroffen sind alle Powermail-Versionen bis 12.3.5. Diese Schwachstellen könnten unbefugten Zugriff auf gespeicherte Formulardaten oder direkte Aktionen wie das Bearbeiten, Löschen oder Exportieren von Daten ohne ordnungsgemäße Authentifizierung ermöglichen
TYPO3 - THE PROFESSIONAL, FLEXIBLE CMS

WWAGNER
.

Um diese Risiken zu mindern, hat das Powermail-Team Updates veröffentlicht, die diese Sicherheitslücken beheben. Es wird dringend empfohlen, die Installation sofort zu aktualisieren. Außerdem wurden Funktionen wie „Export“ und „RSS“ aus Powermail entfernt, um die Sicherheit weiter zu verbessern
WWAGNER
.

Weitere Details finden Sie in der offiziellen TYPO3 Sicherheitsankündigung hier. Stellen Sie sicher, dass Sie Ihre Powermail-Installation umgehend auf eine der sicheren Versionen aktualisieren.

Super, bedeutet das jetzt ich kann mit der Powermail Extension ab 12.4.1 nicht mehr meine Websitefunktionalität zur Verfügung stellen?

Mogens Fiebrandt

Naja. Zumindest bedeutet es wohl, dass Du die Websitefunktionalität nicht mehr so wie bisher zur Verfügung stellen kannst.

Du scheinst hier ja auch die Klasse BackendUtility im Frontend verwendet zu haben. Wie der Name schon erahnen lässt ist die Klasse für das Backend gebaut und sollte auch nur dort verwendet werden. 😉

Aber vielleicht kannst Du ja eine eigene Klasse implementieren, die die benötigten Funktionen bereitstellt. Dazu müsste man aber etwas mehr über Deinen Code wissen. 🙂

Unterstütze das Forum

Hilf mit, den Community Hub für TYPO3 werbefrei zu halten und die Betriebskosten zu decken. Werde Official Community Hub Supporter für nur 5 Euro im Monat (zzgl. USt) und erhalte ein exklusives Supporter-Badge. Jeder Beitrag zählt!

Jetzt Supporter werden

Impressum - Datenschutz - Kontakt - Netiquette - RSS