Adminzugang - öffentlich erreichbar - Sicherheitsleck?

[AGI]

Um auf das ursprüngliche Problem zurückzukehren:

Ich konnte gerade eine Ursache in Templates finden, die von install24 ausgeliefert werden.
Dort kann es bei aktiviertem Caching vorkommen, dass Session-IDs in die Links des Kategoriebaum geschrieben werden. Dann ist es egal, ob die Urls vom Kunden mit  oder ohne MODsid aufgerufen werden.

Der Anbieter wurde informiert.

Viele Grüße
Andreas