webEdition Coding-News

Neues Feature: Drag&Drop auf Navi-Modul auch aus dem Maintree ab #webEdition 10.1.1 Veröffentlicht: 13.03.2026

Einige Dateiselektoren für Dokumente, Objekte und Klassen haben nun ebenfalls Drag&Drop. Fehlende Lösch- und Öffnen-Buttons wurden ergänzt

Neues Feature: Fehlerlog Buttons ab #webEdition 10.1.1 Veröffentlicht: 13.03.2026

Löschen buttons nach oben, text weiter ausblenden, +X Buttons weg, +Button filter leeren wenn kein Fehler gefunden wurde.

Behoben: Sicherheitsproblem mit Importer prüfen ab #webEdition 10.1.1 Veröffentlicht: 13.03.2026

Auch zufällig gesehen, scheinbar kann man eine WebEdition-Seite beim Dateiimport mit einer beliebigen PHP-Datei überschreiben. https://nvd.nist.gov/vuln/detail/CVE-2024-28418

Behoben: Sicherheitsproblem mit pdf-Dateien ab #webEdition 10.1.1 Veröffentlicht: 13.03.2026

Hab noch mal etwas über mögliche Sicherheitslücken nachgedacht und dabei ist mir folgendes aufgefallen: PDF-Docs können ohne Endung gespeichert werden. Vergibt man der PDF jetzt einfach den namen test.php hat man es schon geschafft... Wollte mich aber auch allgemein noch mal etwas intensiver mit sicherheitsthemen in WE auseinandersetzen...

Behoben: webEdition Seiten nach Abruf ohne Inhalte Nightly 16175 ab #webEdition 10.1.1 Veröffentlicht: 11.03.2026

Ich kann den Fehler nicht wirklich beschreiben. Die Inhalte von abgerufenen Seiten werden nicht geladen, wenn es sich um Zugriff auf Objekte handelt - siehe Fehlerlog P.S. im neuen Fehlerlog fehlt der Aktualisierungsbutton

Behoben: Eine gesetzte Einstellung clientSecret wird beim erneuten Speichern der Einstell ab #webEdition 10.1.1 Veröffentlicht: 11.03.2026

Allgemeine Einstellungen -> E-Mail: ein bereits gespeichertes Client-Secret (OAuth2) wurde beim erneuten Speichern der Einstellungen mit einem falschen Wert überschrieben

Behoben: we:write schreibt Standardwert aus Select-Feldern nicht in die DB ab #webEdition 10.1.1 Veröffentlicht: 10.03.2026

Leider ist es nach wie vor so, dass in der Klasse eingetragene Standardwerte (1. Wert und Key) nicht in die DB eingetragen werden. Ich habe das nochmal in der Testcurrent unter https://test-current.webedition.de/ulrich-we-form-diverse/ nachgestellt, indem ich in der Form das erste Selectfeld deaktiviert habe.

Behoben: XSS in Metadaten verhindern ab #webEdition 10.1.1 Veröffentlicht: 10.03.2026

Sec: XSS in Meta Daten möglich

Optimiert: Darstellung Module-Menü in Fenstern | Version: 10.1.0.1 Doldenhorn Nightly (10. ab #webEdition 10.1.1 Veröffentlicht: 10.03.2026

Hi Nils, hier eine Sachen die mir bei Testen in der Oberfläche aufgefallen ist. Ich habe es in Chrome, Safari und FireFox getestet. Eintrag Module hängt in den Fenstern meinem Empfinden nach zu nah am linken Fensterrand, der Abstand zu Neu ist viel zu groß. Vielleicht setzt man den neuen Modul-Wechsel auch immer ganz ans Ende der Einträge zum jeweiligen Modul?

Behoben: Einmal ausgeblendete Tabs können nicht wieder eingeblendet werden ab #webEdition 10.1.1 Veröffentlicht: 10.03.2026

Es bleibt dann immer mindestens eine Checkbox an.