WBCE CMS Forum

Planung - NWI (6.x) 5.1

dummy@example.com (webbird) — Wed, 13 May 2026 16:10:07 +0000

Es gibt wieder ein paar Überarbeitungen. Aktuell ist das Modul auch noch auf WBCE 1.6.x lauffähig, da die Umstellung auf die neuen PDO-Funktionen noch aussteht.

Neues Feature
Man kann in den Einstellungen ein vorhandenes Beitragsbild als Standardbild einstellen. (Bisher: Fallback auf "nopic.png") Alternativ kann man auch gezielt ein Bild hochladen. Das Bild wird mit einem festen Namen gespeichert - analog zum Gruppenbild -, so dass es eindeutig der Sektion zugeordnet ist / werden kann. (Z.B. per FTP kann man das Standardbild der Sektion 4711 am Dateinamen erkennen.)

Fixes
Neben einer Reihe von Bugfixes (die z.T. eine Folge der oben aufgeführten Änderungen waren) habe ich auch die "Bild-Kaskade" und die Darstellung der mitgelieferten Views angepaßt. Wer sich die Bugfixes im Detail angucken will, kann bei GitHub in die Liste der Commits gucken. (https://github.com/WBCE/News-with-Images/commits/v6.0/)

In der Listenansicht der Beiträge wird jetzt mit folgender Kaskade gearbeitet:

Prio 1: Das im Beitrag explizit angegebene Bild
Prio 2: Das in der Gruppe angegebene Bild
Prio 3: Das Standardbild aus den Einstellungen (bisher: immer nopic.png)

[gelöst] Backup_Plus Fehler 500, DB zu groß?

dummy@example.com (rudi222) — Wed, 13 May 2026 06:48:34 +0000

DB bereinigt, Backup ist jetzt OK.

Guestbook - Senden-Button nicht aktiv bei Apple

dummy@example.com (eumel) — Mon, 11 May 2026 10:41:56 +0000

Ich habe es gelöst.

In der DE.php habe die Umlaute direkt als Umlaute eingetragen und in der Mail war es dann richtig.

WBCE Update Helper

dummy@example.com (stefanek) — Mon, 11 May 2026 09:35:26 +0000

Ich habe mir das Upgrade Tool nicht im Detail angeschaut.
Was denkbar wäre, wenn das Paket von GitHub gefetcht wird, geht es wahrscheinlich erstmal in einen Ordner wie /temp, wird entpackt und dann könnte man das aktive Template (Edit: alle aktiven Templates, es können u.U. mehrere sein, wenn sie pro Seite zugeteilt wurden) rausfiltern (und entfernen, bevor es verschoben wird).

Christian

Logo Slider - Modul erzeugt einen horizontalen Logo-Slider

dummy@example.com (rudi222) — Mon, 11 May 2026 07:13:03 +0000

Hier noch mal die Zip mit geänderten Language-Dateien.

Fehlermeldungen bei fehlender Konfiguration

dummy@example.com (mrbaseman) — Sun, 10 May 2026 20:19:35 +0000

Naja, wenn man als Admin direkt in der Datenbank rumfummelt, dann kann man sich ganz schön ins Knie schießen.

Wenn sich so jemand dann im Forum meldet und man rätselt, was da wieder schief gegangen ist, dann kann das bisweilen ganz schön nervig sein, wenn sie den direkten Eingriff erst verspätet und vielleicht so beiläufig erwähnen. Ob sie es händisch machen, oder eine KI dafür einsetzen, sich die Installation nachhaltig zu zerschießen, kommt eigentlich aufs gleiche raus: Es tut halt nicht mehr und zwar weil etwas passiert ist, was bei der normalen Bedienung nicht vorkommen kann.

[gelöst] Ausgesperrt - kein Login möglich

dummy@example.com (florian) — Sun, 10 May 2026 05:06:14 +0000

Zur Info: Ursache war nicht das Update, sondern eine .htaccess-Weiterleitung und eine damit nicht übereinstimmende WB_URL-Angabe in der config.php

OneForAll 1.1.11 — Bugfix: SectionPicker Kompatibilität

dummy@example.com (florian) — Thu, 07 May 2026 11:55:26 +0000

Ich hab's kurz mit WinMerge verglichen, sieht gut aus. Eintrag im AOR ist aktualisiert.

WBCE CMS 1.6.7 verfügbar/available

dummy@example.com (florian) — Wed, 06 May 2026 20:15:06 +0000

WBCE CMS 1.6.7 is now available. This version is an important security and maintenance release. An update is recommended. Instances that are not updated should at least be repaired with the security patch.

Before any questions arise: Version number 1.6.6 was skipped for technical reasons. Version 1.6.7 wasn't actually planned, as we are currently working on version 1.7.0 with significant changes and improvements. However, since its release is still some time away, and version 1.6.5 is vulnerable under certain circumstances, an interim update was necessary.

Installation and Update

Installation can be performed using the ZIP files linked in the installation instructions on wbce.org (german) and by running the unzip script (upload the latter along with the ZIP file and rename it back to *.php).

The WBCE Updater admin tool is recommended for updating.

The installation/update package can also be downloaded from GitHub as usual.

What's new?

Security update for frontend login
The XSS vulnerability that necessitated this unscheduled patch is, of course, fixed in this version.

elFinder updated
elFinder has been updated to version 2.1.67.

CAPTCHA for login screen only when needed
The CAPTCHA check introduced in version 1.6.5 for the CMS login screen now only appears if there have been an unusually high number of failed login attempts—regardless of the IP address used.

This additional protection can be disabled, for example, if the instance is already protected by other means, the Fraggy backend theme is being used, or if it would be unreasonable to expect users to solve a CAPTCHA. In this case, a new entry must be added to the config.php file:

define('NO_LOGIN_CAPTCHA',true);

Furthermore, CAPTCHA protection is not active if the session cookie is disabled by adding the corresponding entry to the config.php file.

WBCE Flat Backend Theme Responsive
The standard WBCE Flat backend theme is now also usable on tablets and smartphones.

WBCE Updater Admin Tool
Future updates can be conveniently performed using the new WBCE Updater admin tool.

Various Minor Fixes
Fixed an issue with email validation in PHP versions 8.4 and above, added a config.php option for email address as login, and set the bot honeypot as the default in all miniform default templates.

Updated jQuery Libraries
jQuery Migrate - v3.6.0, jQuery UI - v1.14.2.

PHPMailer Update
Updated to version 7.0.2.

System Requirements

PHP 8.2.x - PHP 8.4.x. PHP 7.4.x is no longer supported, and PHP 8.5.x is not yet supported.

Even though this is rather inconvenient, we recommend updating. If you haven't updated in a while and are still using version 1.5.x or older, please read the release notes for version 1.6.0 beforehand.

Many thanks to everyone who contributed ideas and ideas to this version. And also many thanks to all donators who support WBCE and its team.

Sicherheitslücke - Handlungsbedarf bei Frontendlogin - Patch verfügbar

dummy@example.com (florian) — Wed, 06 May 2026 20:09:17 +0000

Hinweis: In Firefox ggf. auf das kleine (i) neben dem Dateinamen klicken und den Download erlauben.

FolderGallery Bildergroesse begrenzt ?

dummy@example.com (florian) — Wed, 06 May 2026 19:09:44 +0000

Ich habe das jetzt mal mit einer 8MB und einer 10 MB großen Datei versucht nachzustellen, beide Male sind aber keine Probleme aufgetreten.
Es kann es sein, dass es an serverseitigen Begrenzungen scheitert (max_upload_filesize oder Max_execution_time), entweder beim Upload oder beim Erzeugen des Vorschaubildes.
Denkbar ist auch, dass es am Dateiformat liegt. Sind die großen Bilder normale jpg-Dateien, oder im CMYK-Farbformat gespeichert, oder als anderes Bildformat (heic oder ähnliches)?

[gelöst] Login link nur für Admin nicht für eine Usergroup sichtbar

dummy@example.com (byteworker) — Tue, 05 May 2026 14:56:54 +0000

Perfekt, wie immer, danke sehr dafür!

Wie werden Module aufgerufen ?

dummy@example.com (papawolf) — Mon, 04 May 2026 10:20:18 +0000

Ah, dann kann muss ich ja nicht länger danach suchen, aber danke für die Info - dann werde ich meinen Seitenentwurf anpassen, sodass dier Slider hier gut aussieht, denn der ist richtig gut und hat viele Einstellmöglichkeiten. Vielen Dank für Deine Hilfe !

Nach Installation erfolgt bei allen Aktionen der Fehler 403

dummy@example.com (mk70) — Sun, 03 May 2026 15:58:53 +0000

Ist erl.

Wenn man nicht richtig schaut...

Erklärung:
Ich musste die Rechte für Verzeichnis und Dateien per cpanel korrigieren, die standen auf "777" und "666"! Jetzt geht es...

*Claude hat geholfen (was der alles weiß).

StartBootstrap Modern Business

dummy@example.com (awuest) — Thu, 30 Apr 2026 08:19:32 +0000

JA das war es!
DANKE