Statut should be equals to false in :

cf. https://github.com/MineWeb/MineWebCMS/blob/master/app/Controller/Component/EyPluginComponent.php#L969

Salut ,

J'essaye de passer mon site en HTTPS mais voila j'ai un probleme une feuille css ne veux pas se charger :/
Voici un petit screen :
https://imgur.com/KubtAgQ

J'ai repassé le site en HTTP en attendant et en HTTP aucun soucis mais j'aimerai bien que mon site fonctionne au TOP en HTTPS x)
Une idée ?

Cordialement W4RTR1X.

Je viens de remarquer que cette fonction ne marche tout simplement pas au même titre que l'option qui permet de bloquer un compte si non confirmer par email.

l'email est pas envoyer

Quand je coche la case salt, après faire envoyer, (sa me dit bien Configuration modifié avec succès !) après l'actualisation de la page, la case est décochée ! :/

Bonjour,
J'ai un problème avec le CMS lors de la création du compte admin (pendant l'installation)
Je n'ai aucune log d'erreur apache mais j'ai ceci dans les logs mineweb : https://pastebin.com/dz2m0a7T

Comment réglez ce problème ?

Il faudrait sois enlever le bouton changelogs dans /admin/update sois mettre un vrai changelogs sur le site. Il pourrait tout simplement regrouper les commits ajoutés dans la maj.

Bonjour,
J'ai découvert que si nous ne sommes pas connectés en tant qu'admin mais que l'on essaie d'accéder à /admin/plugin/, voici quelques exemples.
https://www.neikacraft.fr/admin/build/
http://buildandcraft.eu/admin/build/
https://hawkcraft.fr/admin/plugin/
https://www.mcroyal.fr/admin/plugin/
https://kfaction.net/admin/plugin/

Bonjour, j'ai une idée de plugin à vous faire partager. Pourquoi ne pas developper un plugin permettant de creer des alias de ligne de commande sous forme de boutons présent à gauche dans le panel d'administration. Dans le panel il y aurait une section où nous pourrions creer des alias en mettant la ligne de commande et le titre du bouton. Et le bouton en question on le retrouverait à gauche parmis toute les autres options. Personnelement je n'est pas les connaissances nécessaire me permetant de creer un tel plugin et c'est pour cela que je partage mon idée.

Bonjour,
Mon dédipass marcher très bien jusqu’à maintenant il a décidé de ne plus s'affichez dans la boutique, quand nous voulons créditer nos comptes, il n'est plus affichez alors que je beau l'activé .

Succès : Vous avez bien activé Dédipass comme mode de paiement !

Sur mon site ( https://islandgame.fr/minecraft/ ) lors de l'inscription si l'option des CGU est activé ( avec n'importe quel thème ) l'erreur "Veuillez remplir tous les champs" apparaît si on désactive l'option cela marche !
Ce "bug" n'était pas présent avant la 1.6.0

Je ne sais pas si d'autre personne on se problème mais si c'est un bug réel il faudrait qu'il soit corriger rapidement !
Si vous voulais tester merci de mon contact sur discord (Je suis contributeur) pour que j'active l'option !

Bonjour,

Voilà, je rencontre actuellement un problème dans ma salle de bain, j'ai essayé à mainte reprise d'effectuer la mise en place de mon joint de carrelage malgré cela le joint n'adhère pas..

J'ai essayé de vider mon joint de cache ainsi que le joint de cache de culasse, mais aucune différence..

Que faire ?

Merci d'avance.

http://prntscr.com/j9yco5 | http://prntscr.com/j9ydnt | http://prntscr.com/j9ydwm

Tout est a jours mais impossible de lier le serveur .

25/04/2018 03:19:47 - [fr.vmarchaud.mineweb.bukkit.BukkitCore.onCommand] - INFO - Try to start http server ... 25/04/2018 03:19:47 - [fr.vmarchaud.mineweb.bukkit.BukkitCore.onCommand] - INFO - MineWebBridge port setup! 25/04/2018 03:20:01 - [fr.vmarchaud.mineweb.common.RequestHandler.handleHandshake] - INFO - New Handshake id: f749f2fd (null, https://arkaniaz.fr/) 25/04/2018 03:20:01 - [fr.vmarchaud.mineweb.common.RequestHandler.handleHandshake] - INFO - Handshake failed id: f749f2fd (reason: invalid params) 25/04/2018 03:20:01 - [fr.vmarchaud.mineweb.bukkit.BukkitCore.lambda$registerRoutes$0] - FINE - [HTTP Request] 400 POST on /handshake

Hi, for the last 3 days no one can connect to the website and no one find a fix on discord. When anyone try to connect this message appear

Erreur : Erreur interne, veuillez réésayer

and obviously i can't go to the admin panel to try to solve it. I have no clue help me please.

Bonjour / Hello

Depuis que j'ai mis à jour mon cms il y a quelque semaines, j'ai plus accès au panel admin.
Voici l'erreur que j'obtient.
Cordialement & merci à toutes les personnes pouvant m'aider sur le sujet.

Exception Attributes: array (
  'table' => 'server_cmds',
  'class' => 'ServerCmd',
  'ds' => 'default',
)
Request URL: /admin
Stack Trace:
#0 /var/www/lib/Cake/Model/Model.php(3525): Model->setSource('server_cmds')
#1 /var/www/lib/Cake/Model/Model.php(2921): Model->getDataSource()
#2 /var/www/lib/Cake/Model/Model.php(2893): Model->_readDataSource('all', Array)
#3 /var/www/app/Controller/AdminController.php(87): Model->find('all')
#4 [internal function]: AdminController->admin_index()
#5 /var/www/lib/Cake/Controller/Controller.php(490): ReflectionMethod->invokeArgs(Object(AdminController), Array)
#6 /var/www/lib/Cake/Routing/Dispatcher.php(191): Controller->invokeAction(Object(CakeRequest))
#7 /var/www/lib/Cake/Routing/Dispatcher.php(165): Dispatcher->_invoke(Object(AdminController), Object(CakeRequest))
#8 /var/www/app/webroot/index.php(115): Dispatcher->dispatch(Object(CakeRequest), Object(CakeResponse))
#9 {main}`

https://github.com/MineWeb/MineWebCMS/blob/master/app/Controller/Component/ServerComponent.php#L368

i have no idea how to change the language

Hello Again,

I have a little strange problem. While the installing process, the verify-install.php told me, that I must enable "URL ReWrite" - but this is now enabled. I have also already restarted the whole server.

My virtual host section for my subdomain (000-default.conf)

<VirtualHost mcc.XXX.de:80>
        ServerName XXX.XXX.de
        ServerAdmin webmaster@localhost
        DocumentRoot /opt/applications/minecraft-webconsole

        RewriteEngine On
        RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]

        <Directory "/opt/applications/minecraft-webconsole">
                Options Indexes FollowSymLinks
                AllowOverride All
                Require all granted
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/XXX.XXX.de/error.log
        CustomLog ${APACHE_LOG_DIR}/XXX.XXX.de/access.log combined

        Header always set Strict-Transport-Security "max-age=15552000; includeSubdomains;"

        LogLevel info ssl:warn
</VirtualHost>

My virtual host section for my subdomain (000-default.conf)

<VirtualHost XXX.XXX.de:443>
                ServerAdmin webmaster@localhost
                ServerName XXX.XXX.de

                DocumentRoot /opt/applications/minecraft-webconsole

                 <Directory "/opt/applications/minecraft-webconsole">
                        Options Indexes FollowSymLinks
                        AllowOverride All
                        Require all granted
                </Directory>

                Header always set Strict-Transport-Security "max-age=15552000; includeSubdomains;"

                ErrorLog ${APACHE_LOG_DIR}/XXX.XXX.de/error.log
                CustomLog ${APACHE_LOG_DIR}/XXX.XXX.de/access.log combined


                SSLEngine on

                SSLCertificateFile      /etc/letsencrypt/live/XXX/fullchain.pem
                SSLCertificateKeyFile /etc/letsencrypt/live/XXX/privkey.pem

                <FilesMatch "\.(cgi|shtml|phtml|php)$">
                        SSLOptions +StdEnvVars
                </FilesMatch>

                <Directory /usr/lib/cgi-bin>
                        SSLOptions +StdEnvVars
                </Directory>

        </VirtualHost>

and rewrite module is also enabled.

But your installer told me still, that I should enabled this.

AccessFileName is also configured:

Sorry, but I have really no Idea - Can do you help me in this case? :/

voici toute les erreur tout les screen se suivre

Bonsoir.

Je vous détaille ci-dessous chaque élément que je pense qu'il serait intéressant pour le CMS.

• Régler le problème de lenteur sur la page de personnalisation des thèmes. Quand on a une bonne connexion ça peut aller jusqu'à 10 secondes, mais personnellement avec ma connexion parfois ça prend plusieurs minutes ou alors ça ne fonctionne pas du tout.

• Ajouter de nouveaux onglets au réseaux sociaux dans "Préférences générales > Préférences sociales". Je pense qu'au moins Discord serait le bienvenue, et retirer Skype car ça ne sert plus à grand chose maintenant. Et même si on peut en ajouter des nouveaux avec le bouton d'ajout, au moins changer Skype par Discord serait bien.

• Sur la page des statistiques, pour celui du nombre de visiteurs, j'ai l'impression qu'il est buggé. Pour ma part actuellement j'ai une date en décembre 1969 alors qu'on est en juin 2018. Donc je ne sais pas si les chiffres de visiteurs sont corrects ou pas.

• Ajouter la possibilité d'insérer une image à une news sans devoir obligatoirement le faire avec le plugin "NewsAdvanced" qui n'est pas fonctionnel sur tous les thèmes. Je sais aussi qu'on peut intégrer directement l'image dans l'éditeur de texte mais bon dans le principe ça serait mieux d'avoir un système comme le plugin cité précédemment. Comme ça on pourrait par exemple sur l'accueil faire afficher une image avec du texte (limite de caractères) pour qu'ensuite le bouton "Lire la suite" fournisse tout le reste.

• Toujours en rapport avec les news, offrir la possibilité d'un bouton like directement sur l'accueil pour inciter les membres à aimer vu que rarement ils cliquent sur "Lire la suite".

• Régler les bugs liés au like des news. Souvent le like ne s'ajoute pas directement à une news, il faut attendre ou alors tenter de like d'autres news jusqu'à que le premier like soit ajouté. Message que j'ai posté sur Discord concernant ce problème :

Je prends un exemple. J'ai deux news, chacune avec 0 commentaire et 0 like. Je like la news 1, puis je retourne sur l'accueil et le like apparaît bien. Je dislike la news 1, je retourne sur l'accueil mais le like n'a pas disparu. Je vais donc liker la news 2, puis je retourne sur l'accueil et là le like de la news 1 a disparu.
Ah et ça ne se fait que si la news 2 avait 0 like de base
Ce problème me le fait sur mon site principal avec son thème développé par Skill et là je retrouve ce problème sur un sous-domaine avec un CMS vierge et le thème Darker d'Orphevs.
Même problème en sens inverse pour simplement like et non dislike
Et bien j'ai testé sur le site de quelqu'un d'autre qui a posté son lien sur le Discord et le bug est aussi sur son site, ça vient donc du CMS je suppose.

• Faire en sorte de ne plus devoir supprimer quasiment tout le temps le dossier cache du FTP, c'est agaçant à force. Après ce n'est pas toujours nécessaire mais souvent quand on administre.

• Régler les problèmes liés à l'erreur CRSF qui apparaissent bien trop souvent sans qu'il y ait un réel problème.

Ce sera tout pour le moment. J'ai écris rapidement donc j'espère que ce sera compréhensible. Merci aux développeurs là pour le CMS depuis l'Open Source ! ^^

bonjour j'ai install les plugins mais dans le classement il dit toujours Aucune faction trouvée

Bonjour, possible de rajouter le support de la version PHP 7.3 sur Mineweb svp ? :)

Salut! C'était juste pour signaler une petite erreur, l'image de Favicon par défaut qui est mise (https://mineweb.org/img/favicon.png) provoque une erreur dans le https car cette image n'existe pas ;)

Config :

2018-04-23 19:44:54 Error: Theme (Mineweb) check supported: Invalid version : in error.log

Other theme

2018-04-23 19:48:09 Error: Theme (Universal) check supported: Invalid version : in error.log

Bonjour/bonsoir, je me permet de vous écrire pour vous prévenir que depuis la mise à jour 5.5, l'inscription est devenue impossible, en effet lorsque l'on veux s'inscrire nous obtenons le message : " Erreur : Veuillez remplir tous les champs"
Voila voila,
Aurevoir ;)

Bonsoir,
J'ai la page de dédipass qui ne s'affiche plus comment je peut résoudre se problèmes ? merci.
http://image.noelshack.com/fichiers/2018/17/4/1524765675-shop.png
http://image.noelshack.com/fichiers/2018/17/4/1524765675-shop2.png

@Eywek

is there any way to translate your great (really great) mineweb cms to EN? i can do it, if u`ll create list of phrases to translate.

Changement du site et de la BDD d'un dédié à un autre. Error interne code 500 qui serait dû à une mauvaise installation. J'ai utilisé le script cité en dessous pour installer les prérequis.
Sur la doc officiel de Mineweb il est écrit PHP 7.1, j'ai la 7.2 car c'était celle conseillée.

Script : https://github.com/fightmaxime/mineweb-install

J'aimerais qu'on m'aide à identifier le problème pour pouvoir le résoudre au plus vite.

PHP: PHP 7.2.17-1+020190412071344.20+stretch1.gbp23a36d (cli) (built: Apr 12 2019 07:13:45)
Apache: Server version: Apache/2.4.25 (Debian)
Serveur: Debian 9
Site: http://www.myrith.com/

Affected software:MineWebCMS_v1.7.0
Type of vulnerability: XSS (Stored)
Discovered by: Ryan0lb

details:
Open this url “http://127.0.0.1/admin/“ and login in

and Click the "Customization" and view the News
we can add a new article

We can control this parameter via "title",and we can insert the payload:"<script>alert("test")</script>" in title

finally,submit!
The malicious javascript payload executed for it successlly

and open the article's url:"http://127.0.0.1/blog/1-php",The malicious javascript payload executed for it successlly too

Without any filtering on publish the article, we can easily trigger malicious XSS Payload and attack every visitor maliciously.

Bonsoir, j'ai un problème avec les skins du site, aucun skin ne s'affiche, l'API n'est pas activé.
Voici ce que ça affiche lorsque l'on tente de récupérer un skin: https://lostisland.craftaserv.fr/API/get_head_skin/rominca/64

Merci

Hi Valentin,

I hope you can understand me :) Do you looking for a translation support for your cms? I will help you to translate your minecraft cms into german and english.

If you a looking for an translator you can contact me via mail at me[at]patrick-thoelken.de - so we can talk about the translation stuff.

Best regards - Patrick

Hello, the plugin "Stats" by Leukos has an "issue", we can't edit the "GRAPHIC REGISTERED PLAYERS", (not present in the "edit Language file") can you tell the dev or can you fix it.
Thanks.

Bonjour à vous,

Le bouton 1) du screen nous redirige vers "/admin/user" alors que nous somme dans le panel du "slider".
La bonne redirection doit être : "/admin/slider".
Voilà.
Merci d'avance.

Bonjour / Bonsoir,

J'essaie de lié mon site & mon serveur via RCON, mais une seul et même erreur reviens sans arrêt.
(Tout est bien activé dans le server.properties, et tout est bien remplie partout).
Voici l'erreur du panel en screen : http://image.noelshack.com/fichiers/2018/17/3/1524667700-erreur.png
Erreur du RCON dans error.log : https://hastebin.com/tedivodaqu.cpp

Merci à vous pour vos futur réponses.
@Eywek

Je ne sais pas si il faut faire une manip pour installer un plugin mais quand je le glisse dans le fichiers root de mineweb, ça me donne ça

http://prntscr.com/jr73ue

Bonjour,
J'ai un problème avec le système de vote plus précisement sur le site serveurs-minecraft.com
La validation du vote charge indéfiniment sans avoir de erreur de les log de mineweb

Comment régler ce problème ?

Il y a un petit souci sur l'API launcher fournis par votre site (monsieur.fr/API/launcher/_Piston/mdpsha256/)
Le souci en question c'est que le MDP 256 fonctionne plus en gros j'peux mettre n'importe quoi en MDP dans la requête il vas me l'a valider

Salut, je pense que ça serait une bonne idée de mettre à jour le copyright en 2019

Exemple :

Menu déroulant avec deux liens :

• Page 1 : p/page1
• Page 2 : p/page2

Si j'ouvre page1, pas de soucis. Si, depuis la page 1, je clique sur page2, le navigateur ira sur p/p/page2.

Salut, je viens de mettre le testeur de compatibilité sur mon site, et il me dit que cURL et unzip ne sont pas installé alors que ils le sont bel et bien.

If you are using nginx you need to follow this guide to setup rewrite URL: https://book.cakephp.org/2.0/fr/installation/url-rewriting.html#de-belles-urls-sur-nginx
And you need to remove every app/webroot in app/View/Install/first.ctp.

Bonjour à tous,

Je viens d'installer la version 1.7
J'ai un soucis une fois que j'ai valider l'étape de connexion à la base de données.

`[PDOException] SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'getKey' at line 1
#0 /var/www/humanitycraft/lib/Cake/Model/Datasource/DboSource.php(458): PDOStatement->execute(Array)
#1 /var/www/humanitycraft/lib/Cake/Model/Datasource/DboSource.php(424): DboSource->_execute('getKey', Array)
#2 /var/www/humanitycraft/lib/Cake/Model/Datasource/DboSource.php(666): DboSource->execute('getKey', Array, Array)
#3 /var/www/humanitycraft/lib/Cake/Model/Datasource/DboSource.php(609): DboSource->fetchAll('getKey', Array, Array)
#4 /var/www/humanitycraft/lib/Cake/Model/Model.php(809): DboSource->query('getKey', Array, Object(AppModel))
#5 /var/www/humanitycraft/app/Controller/AppController.php(105): Model->__call('getKey', Array)
#6 /var/www/humanitycraft/app/Controller/AppController.php(105): AppModel->getKey('name')
#7 /var/www/humanitycraft/lib/Cake/Error/ExceptionRenderer.php(97): AppController->__initConfiguration()
#8 /var/www/humanitycraft/lib/Cake/Error/ErrorHandler.php(118): ExceptionRenderer->__construct(Object(PDOException))
#9 [internal function]: ErrorHandler::handleException(Object(PDOException))
#10 {main}

Try to remove files on directory /app/tmp/cache/`

J'ai déjà essayer de vider le cache comme indiqué mais rien n'y fait.
Des idées ?

Merci.
Bonne soirée.

Lorsque le salt est activé pour les mots de passes il est toujours égale à "1".
Le bug est du au fait que dans UtilComponent.php, $salt est égale à "1" (string) et non pas à 1 (int) ou true (bool).
Je pourrais le corriger mais le problème est que si les utilisateurs de MineWeb mettent à jour le CMS ils devront re actualiser tout les mots de passe.

Bonjour, j'ai recemment mis à jour Mineweb sous sa version 1.5.3 mais depuis l'API semble ne plus fonctionner, l'upload de skins marche et on peut accéder aux skins mais la fonction qui permet de récupérer la tête d'un skin (https://monsite.com/API/get_head_skin/pseudo/) ne semble pas fonctionner, ce qui fait qu'aucune tête sur mon site n'apparait.

A noter aussi que la fonction capes est active alors que je l'ai bel et bien désactivée.

J'ai supprimé le cache et ai réinstallé la mise à jour une fois mais sans succès.