[gelöst][PS1.7.6.1] Token ungültig: Direkter Zugriff auf diesen Link könnte eine Sicherheitslücke schaffen.

[Paul Sack]

der Fehler tritt unter PHP 7.2 auf, eigenartigerweise unter PHP 7.3 nicht.

Erfolglos habe ich Folgendes probiert:
- Löschen des Smarty Cache
- Löschen des Browser-Cache
- Umbennen von /var/cache zu /var/cache_old
- Deaktivieren der Kontrolle der IP des Cookies
- Deaktivieren der „Front-Office Sicherheit“

Hat Jemand eine Idee ?

Beste Grüße
Paul

Edited August 13, 2024 by Paul Sack
Präzisierung (see edit history)

[Paul Sack]

Der Fehler trat ab dem 19.07.2024 nach einem Server-Update des Hosters nur im BackEnd auf. Der Hoster ist nicht in der Lage die Ursache zu ergründen.
Inzwischen fand ich per Debug-Modus im Symfony Profiler weitere Informationen: SecurityController :: compromisedAccessAction, siehe SceenShots.

 

 

 

 

Edited August 13, 2024 by Paul Sack
[gelöst] (see edit history)

[Paul Sack]

/src/Core/Feature/TokenInUrls.php
 

public static function isDisabled()
{
    //return getenv(self::ENV_VAR) === self::DISABLED;
    return true;
}