Kevin Adametz 6764fb9bc2 security: Stored-XSS über page_url im Kontaktformular schließen (H3) ... page_url aus dem anonymen Kontaktformular wird auf url:http,https validiert; das Admin-Backend rendert nur http(s)-Links klickbar, sonst als Text. Verhindert javascript:-URIs, die beim Admin-Klick im Admin-Kontext liefen. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-14 13:49:05 +00:00
..
Controllers	security: Stored-XSS über page_url im Kontaktformular schließen (H3)	2026-07-14 13:49:05 +00:00
Middleware	security: Host-Whitelist & Legacy-API-Key-Übergabe härten (H5, M11)	2026-07-14 13:48:28 +00:00
Requests/Api/V1	API: KI-Deklaration als v1-Pflichtfeld, Legacy-Default fuer /service (Entscheidung 10.07.)	2026-07-10 12:41:24 +00:00
Resources	media: PM-Medien privat ausliefern + Vorschau-Signatur (M4, M5, Fix#4/#5)	2026-07-14 13:48:06 +00:00
Responses	2FA-Challenge: Fehlversuch crasht nicht mehr (Route two-factor.login fehlt)	2026-07-07 10:58:17 +00:00