Kevin b66a1de671 Profilfoto: Upload nach Inhalt pruefen, Loeschen nur per POST ... - Slim::storeCroppedImage() vertraute dem vom Client gemeldeten Typ und uebernahm die Endung aus dem Dateinamen; "shell.php" mit Typ image/png landete als .php im public-Disk. Jetzt entscheidet getimagesizefromstring() ueber die Bytes, die Endung kommt aus dem geprueften Typ. - Foto loeschen war ein GET-Link und liess sich per fremdem <img src> ausloesen (CSRF); jetzt POST-Formular mit Token. - Ohne Konto (users.account_id) bricht Upload/Loeschen mit 404 ab statt mit einem Fatal. Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>		2026-09-23 15:42:11 +00:00
..
abo	Abo (A1+A2): Liefertag frei waehlbar 1-31, Aenderung nur nach vorn, Sperre erst am Ausfuehrungstag	2026-09-16 11:28:55 +00:00
backoffice/statistics	Statistik: Neupartner zaehlen im Monat der Zahlung, nicht der Registrierung	2026-09-16 14:48:01 +00:00
components	Profilfoto: Upload nach Inhalt pruefen, Loeschen nur per POST	2026-09-23 15:42:11 +00:00
customer	commit 08-2025	2025-08-12 18:01:59 +02:00
documents	commit 08-2025	2025-08-12 18:01:59 +02:00
downloadcenter	commit 08-2025	2025-08-12 18:01:59 +02:00
homeparty	23-01-2026	2026-01-23 17:35:23 +01:00
incentive	Incentive (E1): Kachelzeile bei Geldpraemie korrekt geschlossen, "So funktioniert die Challenge" steht wieder frei	2026-09-22 13:19:12 +00:00
membership	Mitgliedschaft: Erinnerungen und eigenes Verlaengerungs-Produkt	2026-08-26 08:24:32 +00:00
order	Statistiken/Abo: Kundenfeedback 2026-07-24 komplett umgesetzt + Steuern: DATEV-Fixes 08+09/2025 (Sammel-Commit Branch-WIP)	2026-07-24 13:56:02 +00:00
payment	08 2024	2024-08-05 12:05:24 +02:00
shop	Statistiken/Abo: Kundenfeedback 2026-07-24 komplett umgesetzt + Steuern: DATEV-Fixes 08+09/2025 (Sammel-Commit Branch-WIP)	2026-07-24 13:56:02 +00:00
team	Audit 18.09.: Zahlungsdatum nur bei Zahlung, Neupartner-IDs im Snapshot, Pausenende folgt dem Termin	2026-09-18 08:59:45 +00:00
wizard	20-02-2026	2026-02-20 17:55:06 +01:00
data_confirm.blade.php	20-02-2026	2026-02-20 17:55:06 +01:00
data_verify.blade.php	08 2024	2024-08-05 12:05:24 +02:00
delete_account.blade.php	commit 08-2025	2025-08-12 18:01:59 +02:00
edit.blade.php	Statistiken: Kundenfeedback 2026-08-19 komplett (N1-N8) + Review-Fixes + VP-/Incentive-Repair gehärtet	2026-08-21 10:44:44 +00:00
form.blade.php	08 2024	2024-08-05 12:05:24 +02:00
shop.blade.php	Registierung Korrekturen	2020-04-29 20:06:51 +02:00
shop_edit_name.blade.php	DHL Modul v0.5 Shipping Label ok	2025-08-22 18:18:26 +02:00
update_email.blade.php	commit 08-2025	2025-08-12 18:01:59 +02:00
update_password.blade.php	commit 08-2025	2025-08-12 18:01:59 +02:00
update_password_first.blade.php	commit 08-2025	2025-08-12 18:01:59 +02:00
update_password_first_form.blade.php	checkout, register, payment,	2019-03-02 00:08:11 +01:00
user_form.blade.php	20-02-2026	2026-02-20 17:55:06 +01:00
user_new_form.blade.php	08 2024	2024-08-05 12:05:24 +02:00