JTL-Shop 2.18 (Sicherheitspatch)

[Thomas Lisson]

ab sofort steht JTL Shop 2.18 in der Filebase zur Verfügung.

Installationsanleitung:
5. UPDATES EINSPIELEN JTL-SHOP V2 ? JTLWiki

ChangeLog 2.18:

• Kupon einlösen ohne Code unter bestimmten Bedingungen behoben (classes/core/class.JTL-Shop.NiceDB.php)
• Passwort vergessen Bug, wenn ein Kunde unter derselben Emailadresse unregistiert und registriert in der DB vorhanden ist, behoben (pass.php)
• Sprachwechselbug im Kontkatformular behoben (kontakt.php)
• Versandklassen in Verbindung mit Kupons haben zu nicht korrekter Versandartauswahl geführt - Bug behoben (includes/tools.Global.php)
• Kupon ist nun nicht mehr gültig, wenn Änderungen am Warenkorb nach dem Kupon einlösen durchgeführt werden (includes/warenkorb_inc.php)
• Währung wird nun korrekt in Exportformaten berücksichtigt (admin/do_export.php)
• mögliches XSS Problem behoben (includes/suche_inc.php, includes/bestellvorgang_inc.php, includes/bestellabschluss_inc.php, classes/class.JTL-Shop.Kunde.php)
• Template IDR_smooth optimiert

Es reicht auch nur die betroffenen Dateien auszutauschen und die SQL Datei update/jtl_update_217.sql auszuführen. Templatedateien haben sich nicht verändert.

Dateien, die sich zu 2.17 geändert haben:

pass.php
kontakt.php
admin/do_export.php
classes/class.JTL-Shop.Kunde.php
classes/core/class.JTL-Shop.NiceDB.php
includes/bestellabschluss_inc.php
includes/bestellvorgang_inc.php
includes/defines_inc.php
includes/suche_inc.php
includes/tools.Global.php
includes/warenkorb_inc.php