adminandClaude Opus 5 c59e7fb393 Sicherheit: AJAX-Endpunkte und Statistik nur mit Anmeldung ...

Keiner der AJAX-Endpunkte hat einen Login geprueft. Ohne Anmeldung liessen
sich Kunden, Adressen und Rechnungen durchsuchen, und ajax/autosave.php
setzt $_POST ungeprueft in SQL (SQL-Injection ohne Login).

- incs/connectmysql.php und ajax/auto/connectmysql.php, die alle
  AJAX-Endpunkte laden, antworten ohne gueltige Session mit 403
- stats.php verlangt eine Anmeldung
- db-backup.php und clean_db.php laufen nur noch per Kommandozeile;
  ueber den Webserver konnte jeder einen Datenbank-Dump anstossen

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-09-17 10:30:30 +02:00

ajax

Sicherheit: AJAX-Endpunkte und Statistik nur mit Anmeldung

2026-09-17 10:30:30 +02:00

incs

Sicherheit: AJAX-Endpunkte und Statistik nur mit Anmeldung

2026-09-17 10:30:30 +02:00

js

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

pics

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

sites

Sicherheit: Passkey-Registrierung nur mit Freigabe durch Superadmin

2026-09-17 10:09:54 +02:00

smarty

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

spellcheck

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

styles

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

temp

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

templates

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

templates_c

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

update

Sicherheit: Erkennung des lokalen Netzes ueber konfigurierte Netze

2026-09-17 10:17:00 +02:00

uploads_dev

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

uploads_ingwa

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

uploads_kunden

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

uploads_lsg

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

.gitattributes

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

.gitignore

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

addKey.php

Sicherheit: Passkey-Registrierung nur mit Freigabe durch Superadmin

2026-09-17 10:09:54 +02:00

authServer.php

Sicherheit: Passkey-Registrierung nur mit Freigabe durch Superadmin

2026-09-17 10:09:54 +02:00

CLAUDE.md

Sicherheit: Erkennung des lokalen Netzes ueber konfigurierte Netze

2026-09-17 10:17:00 +02:00

clean_db.php

Sicherheit: AJAX-Endpunkte und Statistik nur mit Anmeldung

2026-09-17 10:30:30 +02:00

db-backup.php

Sicherheit: AJAX-Endpunkte und Statistik nur mit Anmeldung

2026-09-17 10:30:30 +02:00

index.php

Instanzname in die Config, Setup-Luecke geschlossen

2026-09-17 08:44:33 +02:00

popupframe.php

Initialer Commit: Kundenverwaltung (PHP/Smarty)

2026-08-28 16:41:18 +02:00

stats.php

Sicherheit: AJAX-Endpunkte und Statistik nur mit Anmeldung

2026-09-17 10:30:30 +02:00

S

Description

No description provided

40 MiB

Languages

PHP 88.7%

JavaScript 5.6%

Classic ASP 2.1%

Go Template 1.5%

CSS 1.2%

Other 0.8%