chefchiller

It’s not over till it’s over.

It seems like the problem results of an Apache Security update :

Orange Tsai discovered that the Apache HTTP Server mod_rewrite module
incorrectly handled certain substitutions. A remote attacker could possibly
use this issue to execute scripts in directories not directly reachable
by any URL, or cause a denial of service. Some environments may require
using the new UnsafeAllow3F flag to handle unsafe substitutions.
(CVE-2024-38474,?CVE-2024-38475,?CVE-2024-39573)

So maybe the WordPress developer Team should have an eye on that.

I’m referring to this discussions in TYPO3 and Contao Community:

https://forum.t3academy.de/d/507-neues-problem-bei-strato-create-content-element-forbidden-error-403/28

https://community.contao.org/de/showthread.php?87114-Fehler-403-Forbidden-durch-Cookiebar-AH10508-Unsafe-URL-with-3f-URL-rewritten&p=586343

• This reply was modified 8 months, 1 week ago by chefchiller.

Freitag ist der Fehler bei mir das erstemal aufgetreten. Seit 3 Tagen war mir fast klar das es ein Strato Problem ist. Es war echt frustrierend wie der Support einen mit Phrasen abspeist die Schuld von sich weist. Und wie lange es dauert bis sie es selbst gemerkt und auch kommuniziert haben das der Fehler bei Strato liegt.

Danke an alle Beteiligten hier im Forum für die Kommunikation und Unterstützung.

@dennisbehrenscom

@ubis3000

@flosse52

• This reply was modified 8 months, 1 week ago by chefchiller.

Strato schein sich in Bewegung zu setzen, hier ein Teil der letzten Antwort:

vielen Dank für Ihre Anfrage und das Feedback.

Wir m?chten Ihnen mitteilen, dass uns der Fehler seit den frühen Morgenstunden bekannt ist. Dieser Fehler ist auf ein kürzlich durchgeführtes Apache-Update zurückzuführen, wie Sie bereits richtig vermutet haben.

Unser Team arbeitet intensiv an einer L?sung für das Problem, damit Ihre Webseite bald wieder einwandfrei funktioniert

Strato schein sich in Bewegung zu setzen, hier ein Teil der letzten Antwort:

vielen Dank für Ihre Anfrage und das Feedback.

Wir m?chten Ihnen mitteilen, dass uns der Fehler seit den frühen Morgenstunden bekannt ist. Dieser Fehler ist auf ein kürzlich durchgeführtes Apache-Update zurückzuführen, wie Sie bereits richtig vermutet haben.

Unser Team arbeitet intensiv an einer L?sung für das Problem, damit Ihre Webseite bald wieder einwandfrei funktioniert

Thanks fo ur reply @shameemreza , I hope Strato gets the problems fixed quickly now after more and more people realize these Errors. (see my latest post).

OK, the problem spreads wider. Hope Strato moves their asses now.

https://community.contao.org/de/showthread.php?87114-Fehler-403-Forbidden-durch-Cookiebar-AH10508-Unsafe-URL-with-3f-URL-rewritten&p=586343

https://forum.t3academy.de/d/507-neues-problem-bei-strato-create-content-element-forbidden-error-403

The Problem seems to be the Apache-version of our provider STRATO.
The solution seems to be described here:
https://stackoverflow.com/questions/78729429/403-forbidden-when-url-contains-get-with-encoded-question-mark-unsafeallow3f

The solution could be to add the flag [UnsafeAllow3F] to RewriteRules in .htaccess like
RewriteRule Pattern Substitution [flags,UnsafeAllow3F]

Maybe someone could give me a hint how to realize this because the .htaccess part of WP should not be changed by hand, but by WP-filters.

Would be great if someone could help
Chefchiller

So, habe nun einen neuen Fehler in meinem Errorlog gefunden und dazu hier etwas gefunden :

https://community.contao.org/de/showthread.php?87114-Fehler-403-Forbidden-durch-Cookiebar-AH10508-Unsafe-URL-with-3f-URL-rewritten&p=586343

Es sieht stark danach aus das es ein Problem der bei Strato laufenden Apache Version ist.

Ersetzt man h?ndisch in der durch die Filternutzung erzeugte URL %3F durch ? funtioniert alles einwandfrei !

Hat einer eine Idee für einen .htaccess Eintrag bezügl Rewrite Rule der das Problem umgehen k?nnte ?

So, habe nun einen neuen Fehler in meinem Errorlog gefunden und dazu hier etwas gefunden :

https://community.contao.org/de/showthread.php?87114-Fehler-403-Forbidden-durch-Cookiebar-AH10508-Unsafe-URL-with-3f-URL-rewritten&p=586343

Es sieht stark danach aus das es ein Problem der bei Strato laufenden Apache Version ist.

Ersetzt man h?ndisch in der durch die Filternutzung erzeugte URL %3F durch ? funtioniert alles einwandfrei !

Hat einer eine Idee für einen .htaccess Eintrag bezügl Rewrite Rule der das Problem umgehen k?nnte ?

Thanks for ur reply,

deactivated all plugins except Woocommerce – 403

changed theme to twenty-tentyfour – still 403

So the last thing would be to reinstall Woocommerce.

Does a reinstallation of Woocommerce have any effects on my settings or products in Woocommerce ?

Do I have to think of something special before reinstalling ?

To reinstall, I download the Woocommerce file and just add it as a new plugin from zip-file ?

Thanks for ur help

Chefchiller

Hab jetzt die unbefriedigende Antwort von Strato erhalten.

Mein Lieblingssatz: Wenn andere, ebenfalls STRATO Kunden betroffen sind, kann ich das insofern nachvollziehen da STRATO gro?en Zuspruch für die bereitgestellten Plattformen erh?lt.

Dieser ist auch sch?n:

Aktuell kann ich ihnen mitteilen, dass permanent ?nderungen an der Struktur unserer Systeme get?tigt werden. Diese haben aber keinen Einfluss auf das Verhalten von Anwendungen, die auf der Plattform laufen.

Tja nun.

Hab jetzt die unbefriedigende Antwort von Strato erhalten.

Mein Lieblingssatz: Wenn andere, ebenfalls STRATO Kunden betroffen sind, kann ich das insofern nachvollziehen da STRATO gro?en Zuspruch für die bereitgestellten Plattformen erh?lt.

Dieser ist auch sch?n:

Aktuell kann ich ihnen mitteilen, dass permanent ?nderungen an der Struktur unserer Systeme get?tigt werden. Diese haben aber keinen Einfluss auf das Verhalten von Anwendungen, die auf der Plattform laufen.

Tja nun.

Danke, dann werd ich denen jetzt auch nochmal schreiben. Vielleicht bewegen wir ja was.

Hallo @dennisbehrenscom ,

vielleicht m?chtest du dich auch nochmal schriftlich an Strato wenden um eine Fehlerbehebung zu beschleunigen.

Zitat von @flosse52 :

Ja, klar, ich habe n?mlich auch gesucht und nichts gefunden. Die Leute am Telefon sind bemüht, da kommen aber oft abstruse Vorschl?ge. Die schriftliche M?glichkeit haben sie jetzt gut versteckt.

Ganz nach unten scrollen: Impressum, dort die Mailadresse?[email protected]?und es ?ffnet sich das Formular. (Wenn man eingeloggt ist, gleich mit der Paketnummer)

MFG

Chefchiller

Na ja, klingt ja erstmal als wenn sich was bewegen k?nnte. Darf ich fragen welches Formular ? Dann schreib ich da auch nochmal hin.