Support Bereich Hier finden Sie Antworten auf alle Fragen zu Ihrem Xobor Forum.
Wählen Sie zunächst einen Hilfe-Bereich.

@Christian: Ich habe eine Riesen-Sicherheitslücke entdeckt. In meinem Forum ist das Lesen von Kommentaren für Gäste deaktiviert, aber wenn ich über die Forumssuche /search.php nach bestimmten Kommentaren suche, dann werden diese für Gäste angezeigt.

Die Kommentare werden direkt im Suchfenster angezeigt, teilweise sogar vollständig.

Ich möchte lieber nicht wissen, wie das dann erst bei Google aussieht.

Ich füge einen Screenshot bei und hoffe, das Problem wird rasch behoben.

Bevor es wieder zu Missverständnissen kommt: Die Anfrage richtet sich an den gesamten Support

Ich möchte das Thema nicht überbewerten, aber immerhin handelt es sich um ca. 1000 Blogkommentare, die jahrelang öffentlich zugänglich waren.

Zitat

---

Google verwendet keine Suchformular, sondern folgt nur den Links auf einer Seite.

Unabhängig davon haben wir ein Update eingespielt was dieses und die anderen genannten Probleme behoben haben sollte.

---

Mir ist bekannt, dass Google kein Suchformular verwendet. Damit meinte ich, dass die Blogkommentare auch über Google gefunden werden können, da Google auf die Mitgliederinhalte verlinkt. Anbei ein Screenshot, um das Problem deutlich zu machen. Es gibt im Forum einen Bereich, der nennt sich "Inhalte des Mitglieds x" und der enthält ebenfalls nichtöffentliche Blogkommentare, die angezeigt werden. Auf diese Weise habe ich gestern über Google meine eigenen internen Blogkommentare von vor drei Jahren gefunden.

Fazit: Nicht nur die interne Forumssuche zeigt geschützte Blogkommentare an, sondern auch die Seite "Mitgliederinhalte" und die ist über Google erreichbar.

Danke für die Fehlerbehebung

Ja, ich sehe es, jetzt ist der Fehler behoben. Danke nochmals

Mal wieder ein Bug

Ich habe im Forumsblog eine neue Kategorie angelegt: Private Blogs

Wenn ein Nutzer seine Einträge in dieser Kategorie veröffentlicht und für seinen Eintrag Kommentare erhält, werden die Kommentare nicht im Activity Feed angezeigt. Die Blogkommentare aus allen anderen Kategorien werden im AF angezeigt, nur in dieser Kategorie klappt das nicht. Normalerweise sollten angemeldete Mitglieder im AF die Blogkommentare sehen können, an den Rechteeinstellungen liegt es nicht.

Stoß

Hallo Ingmar,

da hast du etwas übersehen. In diesem Blog habe ich vorübergehend den Haken zusätzlich bei "Benutzerblog" gemacht, deshalb wird dein Testkommentar auch im AF angezeigt. Ursprünglich hatte die Nutzerin nur das Forumsblog und die Kategorie "Private Blogs" ausgewählt und das wurde im AF nicht angezeigt.

Also wenn du es testen möchtest, dann musst du in diesem Blog das Benutzerblog deaktivieren, so dass nur das Forumsblog und die Kategorie Private Blogs aktiviert ist. (Ich hatte neulich das Benutzerblog behelfsweise aktiviert, damit die Nutzerin trotz Bug mitbekommt, wenn ihr Blog kommentiert wird).

Grüße

P.S. Habe deinen Testkommentar gelöscht

@Ingmar: Hatte dir zwischenzeitlich bereits geantwortet. Es war das richtige Blog, du musst aber die Einstellungen ändern.