PHPKIT WCMS

Durch einen Hinweis des aufmerksamen Addon-Entwicklers KC-Cracky konnten wir eine Sicherheitslücke in den aktuellen Versionen des PHPKIT WCMS 1.6.4 pl3 und 1.6.5 schließen.

Dieser Hotfix wird für die betroffenen Versionen des PHPKIT Web CMS veröffentlicht. Es wird empfohlen diesen Hotfix umgehend zu installieren. Der Hotfix behebt dabei folgendes Sicherheitsproblem:

• Es konnte eine SQL-Injection in der Suche nach Inhalten ausgeführt werden

Nutzern älterer PHPKIT Versionen raten wird dringend zur Aktualisierung auf eine der genannten Versionen.

Folgende Pakete wurden mit diesem Hotfix versehen:

• PHPKIT Web CMS 1.6.4 pl3
  • Komplettpaket
  • Updatepaket
  • Hotfix

• PHPKIT Web CMS 1.6.5 Build 1650012
  • Updatepaket
  • Hotfix

Alle Pakete des PHPKIT Web CMS wurden heute gegen 16:15 Uhr mit diesem Hotfix aktualisiert und stehen wie gewohnt im Downloadbereich zur Verfügung.

Berücksichtigen Sie bitte, dass auf Grund der Eile zur Behebung dieser Sicherheitslücke, noch nicht alle geplanten Features im Build 1650012 veröffentlicht werden konnten.

Download des Update für PHPKIT WCMS Version 1.6.5 (Build 1650012)
Download des Hotfix für PHPKIT Version 1.6.4pl3.

Wir haben die offizielle Dokumentation zum PHPKIT WCMS von Grund auf neu erstellt. Diese Hilfe - wie auch das Supportforum - steht Ihnen nun dauerhaft zur Verfügung.

Wir werden die Dokumentation ständig erweitern. Sie haben außerdem die Möglichkeit, uns Hinweise und Feedback zu den einzelnen Artikeln zu geben, damit wir die Dokumentation stetig für Sie verbessern können.

Besuchen Sie die Dokumentation zum PHPKIT WCMS - Feedback erbeten.

Dank der Unterstützung unserer Community, haben wir das PHPKIT WCMS 1.6.5 weiter verbessert. Dazu veröffentlichen wir als Update Build 1650011.

Die detaillierten Änderungen können Sie in den aktualisierten Patchnotes für PHPKIT 1.6.5 nachlesen. Build 1650011 finden Sie als Updatepaket im Downloadbereich.

Nach einer ausführlichen Testphase ist PHPKIT nun in Version 1.6.5 verfügbar. Neben Fehlerkorrekturen enthält PHPKIT 1.6.5 auch zahlreiche Neuerungen.

So beinhaltet die neue Version neben einer größeren Auswahl an Designs nun auch standardmäßig RSS-Feeds, anpassbare Seitentitel und vieles mehr. PHPKIT 1.6.5 nutzt erstmalig Funktionalitäten die PHP 5 zur Verfügung stellt - daher wurden die Systemvoraussetzungen entsprechend angepasst.

Das Setup von PHPKIT 1.6.5 wurde ebenfalls überarbeitet. Updates und Neuinstallation, verlaufen nun auch bei aktiven Safe Mode von PHP problemlos und einfacher als bisher.

Leider mussten wir uns entscheiden, den bekannten Infomailer aus dem Grundinstallation zu entfernen. Der Infomailer wird zu einem späteren Zeitpunkt, nach einer kompletten Überarbeitung, wiederkehren.

Wie immer haben wir die vollständigen Änderungen als Patchnotes zu PHPKIT 1.6.5 zusammengefasst.

Den Download von PHPKIT WCMS 1.6.5 und den aktualisierten PHPKIT Content Wrapper finden sie wie gewohnt im Downloadbereich.

Die Testphase der PHPKIT Version 1.6.5 neigt sich dem Ende entgegen. Wir möchten uns an dieser Stelle bei den Testern für die hervoragende Zusammenarbeit bedanken. Das Resultat ist die wahrscheinlich am besten getestete und überarbeitete PHPKIT Version.

Wir freuen uns bekanntgeben zu können, dass PHPKIT 1.6.5 am kommenden Dienstag, den 28. Juli 2009 erscheinen wird.

Alle Neuerungen und Fehlerbehebungen haben wir für Sie zusammengefasst und können in den detailierten Patchnotes für PHPKIT 1.6.5 nachgelesen werden.

Die PHPKIT Website ist ab sofort auf der neuen Domain www.phpkit.com zu Hause. Das offizielle Supportforum ist ebenfalls umgezogen und ist nun unter der Adresse http://www.phpkit.com/de/forum zu erreichen.

Die bisherigen Adressen sind als dauerhafte Weiterleitungen eingerichtet, so das sich für Sie nichts ändert.

Dank eines Hinweises der Feuerwehr Siegburg, konnten wir eine kritische Sicherheitslücke in der PHPKIT Version 1.6.4pl3 schließen. Betroffen sind alle Ausgaben der 1.6.4er Reihe (1.6.4, 1.6.4pl1, 1.6.4pl2 und 1.6.4pl3).

Es wird empfohlen den Hotfix umgehend zu installieren. Der Hotfix für PHPKIT 1.6.4pl3 behebt dabei folgendes Sicherheitsproblem:

• Es war Angreifern möglich, beliebigen PHP-Code auszuführen

Nutzern älterer PHPKIT Versionen raten wird dringend zur Aktualisierung auf die aktuellste Version. Dies schließt alle PHPKIT Version vor 1.6.4pl3 ein.

Die Verwendung des pkSecurity-Moduls bietet keinen Schutz vor diesem Angriff.

Alle Installationspakete des PHPKIT WCMS wurden um 16:30 Uhr mit diesem Hotfix aktualisiert und stehen wie gewohnt im Downloadbereich zur Verfügung.

Download des Hotfix für PHPKIT Version 1.6.4pl3.

Frische und moderne Farben für die Website! Die Designs der Economy Line wurden einem Facelifting unterzogen und um sechs neue Farbvarianten erweitert.

Außerdem beinhalten neue Installationen von PHPKIT überabeitete Voreintragungen und eine neu gestaltete Startseite. Diese sollen es neuen Anwendern des PHPKIT WCMS ermöglichen, einen schnelleren Einstieg in den Umgang mit der Software zu finden.

Schon heute geben wir Ihnen einen Vorgeschmack auf das neue Erscheinungsbild von PHPKIT. Die Screenshots der Designs der New Economy Line präsentieren wir Ihnen auf einer gesonderten Übersichtsseite.

Zu den Screenshots der PHPKIT Designs: New Economy Line.

Wir freuen uns heute unseren neuen Firmennamen mxbyte bekannt geben zu können. Auch PHPKIT wird zukünftig den neuen Firmennamen im Copyright tragen.

In letzter Zeit haben wir sehr intensiv an der neuen PHPKIT Version gearbeitet. Dazu haben wir überaus positives Feedback erhalten, für das wir uns an dieser Stelle herzlich bedanken möchten.

Das erhaltene Feedback haben wir gerne aufgenommen und in die aktuelle Entwicklung mit einfließen lassen. Dadurch hat sich der Umfang des Updates gegenüber der ursprünglichen Planung deutlich erhöht.

In den nächsten Tagen geben wir an ausgewählte Tester Vorabversionen der 1.6.5 heraus. Die große Anzahl der vorgenommenen Änderungen an der Software erfordern ausführliche Tests zur Qualitätssicherung.