LMO News

Update zur Sicherheitslücke im LMO (Cross-Site-Scripting/XSS)

!!!WICHTIG - WICHTIG - WICHTIG!!!

Es besteht weiterhin die Möglichkeit eines einschleusens von Schadcode durch einen XSS Angriff.

Bitte führt den Hinweis aus dem Forum durch.

Danke an DwB für die Hilfe.

Sicherheitslücke im LMO (Cross-Site-Scripting/XSS)?

!!!WICHTIG - WICHTIG - WICHTIG!!!

Von einem Benutzer des LMO's wurde ich auf eine mögliche Sicherheitslücke im LMO hingewiesen.
Durch diese XSS-Lücke kann im Browser Schadcode ausgeführt werden.

Im Forum wird deswegen ein Sicherheitspatch gegen diese Bedrohung angeboten.

Neuer LMO (Version 4.1.4)

Ich habe eine neue Version des LMO's zum Download bereitgestellt. Es wurden zahlreiche Bugs unter PHP7 und PHP8 gefixt.

Die neue Versionsnummer lautet nun 4.1.4.

Changelog [4.1.4] - 2024-10-20

Added

• Grundeinstellung des LMO's geändert. Die Mindestanforderung des Webservers beträgt PHP 7.4.xxx - besser wäre einer größer 8.0.0
• Erstellung eines KO-Turniers mit 24 Teams möglich (neuer UEFA Modus Champions League, Europa League)
• Erstellung eines Rückrundenspielplans in einer Liga hinzugefügt (thx DwB und plastic)
• Playoff Modus kann nun bei KO-Turnieren besser dargestellt und eingestellt werden.

Changed

• Pop-Up Kalender im Admin Backend auf Mehrsprachig geändert (war vorher fest auf deutsch)
• TabSprünge bei Eingabe von Daten in KO-Turnieren nach Hinweis von DwB optimiert.
• Verwendung von PHPMailer() anstelle der PHP Funktion mail()
• Sprachdateien aktualisiert (doppelte entfernt bzw. in neue Bezeichnung geändert)
• Die Flaggen der Sprachauswahl geändert (GIF -> SVG)
• Ticker Addon nun mit JQuery-Plugin anstelle von eigenem JS >>by DwB

Deprecated

• utf8_decode() entfernt (mit PHP 8.2.xx deprecated) stattdessen iconv()

Removed

• alte Dateien des Addons Limporter entfernt

Fixed

• Fehler in der Ligastatistik gefixt. Thx DwB
• null-Zugriff vermeiden #9 (thx tombrain)
• Vermeinden von outOfIndex-Zugriff in liga.class mit Handsortierung 10 (thx tombrain)
• Message für Tipp-Reminder wird als 0 vorbelegt. #12
• PHP-Warnings im Addon Tippspiel #13 >>thx DwB
• Fehler, wenn Passwörter Sonderzeichen wie '@!$' enthalten und diese dann in cfg-Dateien gespeichert werden (z.B. in einem FTP Zugang eines Addons). >>thx DwB
• diverse Fehler im Addon Tippspiel gefixt (Dank an alle Helfer)

Hier geht es zum Download

Gruß Henshingly

LMO mit PHP7 Unterstützung

Ich hatte mir mal die Mühe gemacht und die Tipps aus dem altem Forum des LMO's (www.liga-manager-online.de) zusammengetragen.
Unter diesem Link kann sich die letzte Release Version des LMO's für PHP7 heruntergeladen werden.
Momentan ist diese aber noch nicht bugfrei. Besonders im Tippspiel gibt es noch einige davon. Ich hoffe aber diese Fehler in Zukunft zu finden und zu entfernen. Ich wünsche mir Eure Unterstützung, durch melden von Fehlern oder posten von Codeverbesserungen.

MfG Henshingly