fds2610-bot
54fa6dee58
Fix #150 : Logo-Upload repariert, Nutzdaten nach data/ getrennt, Backups vollständig
2026-07-31 16:22:09 +02:00
fds2610-bot
acd32a76a5
Fix #148 : SMTP-Header-/Kommando-Injection über mail_from_email behoben
2026-07-30 17:57:44 +02:00
fds2610-bot
b5c2c672c8
Fix #142 : Produktions-Härtung der PHP-Fehlerausgabe
2026-07-27 12:17:49 +02:00
fds2610-bot
ed675c8e01
Fix #135 : Stored XSS über XSLT in hochgeladenen XML-Belegen behoben
2026-07-27 12:13:55 +02:00
fds2610-bot
8000225a05
Fix #133 : DOM-XSS in der Bankimport-Vorschau behoben
2026-07-27 12:10:10 +02:00
fds2610-bot
64898195a3
Fix #132 : Reflektiertes XSS über _error-Parameter behoben
2026-07-27 12:07:29 +02:00
fds2610-bot
fc7ad72b96
Fix #131 : CSV-Formel-Injection im Anlagelisten-Export behoben
2026-07-27 12:03:49 +02:00
fds2610-bot
70d98ff48a
Fix #130 : SSRF-Schutz gegen DNS-Rebinding (TOCTOU) per IP-Pinning
2026-07-27 11:59:01 +02:00
fds2610-bot
254761082f
Fix #136 : CSRF-Schutz für GET /bank/direkt/{id}/run ergänzt
2026-07-27 11:53:48 +02:00
fds2610-bot
c1b5c1ca83
Fix #137 : Netto/Brutto-Umschalter in der Buchungsmaske ergänzt
2026-07-27 07:21:51 +02:00
fds2610-bot
3e92662d92
Fix #138 : Lieferanten-Typeahead in der Belegliste ergänzt
2026-07-27 07:12:37 +02:00
fds2610-bot
9dfaea8cda
Fix #139 : Auto-Reload-Button durch iOS-artigen Toggle-Switch ersetzt
2026-07-27 06:57:05 +02:00
fds2610-bot
9f61624b40
Fix #140 : Essensbeleg-Vorlage um Eingabezeile ohne USt. (Trinkgeld) erweitert
2026-07-26 16:39:32 +02:00
fds2610-bot
87ccb00f95
Fix #139 : Ereignisanzeige aktualisiert sich automatisch (Ein-/Aus-Button)
2026-07-26 16:35:36 +02:00
fds2610-bot
95f9f344ec
Fix #testsuite: Test 54 (Session-Cookie) und Test 56 (Nextcloud-SSRF) dauerhaft grün
2026-07-21 19:21:16 +02:00
fds2610-bot
666edd5c22
Fix: PayPal-Kontostand über L_AMT0/L_CURRENCYCODE0-Format auslesen
2026-07-21 19:00:01 +02:00
fds2610-bot
ff4e0aac31
Fix: FinTS-Kontostand über dedizierte GetBalance-Abfrage statt Statement-Saldo
2026-07-21 18:56:32 +02:00
fds2610-bot
2b93d38513
Feature: Kontostand nach Direktabruf auf Bank-Verbindungskachel
2026-07-21 18:43:41 +02:00
fds2610-bot
72af3c0e1c
Fix #129 : Stored XSS über supplier_name im KI-Kontierungsvorschlag verhindert
2026-07-16 18:11:10 +02:00
fds2610-bot
e3c47f7d89
Fix #127 : SSRF-Schutz für nextcloud_url beim Belegimport
2026-07-12 06:13:56 +02:00
fds2610-bot
8b562dcb41
Fix #126 : E-Mail-Header-Injection über mail_subject_template verhindert
2026-07-11 12:27:16 +02:00
fds2610-bot
222a581304
Fix #124 : Testerfolg in update.sh per Exit-Code statt Textsuche prüfen
2026-07-10 22:21:11 +02:00
fds2610-bot
eeeec1e94d
Fix #121 : Session-Cookie mit HttpOnly, SameSite und Secure gehärtet
2026-07-10 14:43:30 +02:00
fds2610-bot
1d93ab8662
Fix #122 : Brute-Force-Schutz für /login (Account-Lockout nach Fehlversuchen)
2026-07-10 14:37:22 +02:00
fds2610-bot
6292c90fc5
Fix #119 : SMTP-/Nextcloud-Passwörter verschlüsselt gespeichert, kein Klartext im HTML mehr
2026-07-08 07:48:16 +02:00
fds2610-bot
f6eb71ddd7
Fix #118 : SSRF über fints_url-Feld bei Bankverbindungen verhindert
2026-07-08 07:45:08 +02:00
fds2610-bot
d57f334229
Fix #117 : E-Mail-Header-/SMTP-Command-Injection über Empfänger-/CC-Adressen verhindert
2026-07-08 07:41:44 +02:00
fds2610-bot
649684a77b
Fix #116 : Beleg-Uploads aus dem Web-Root entfernt (nach data/uploads verschoben)
2026-07-08 07:37:45 +02:00
fds2610-bot
2012f228c4
Fix #114 : Beleg-Löschung nicht mehr durch Datei-Permission-Fehler unterbrochen
2026-07-06 23:57:37 +02:00
fds2610-bot
d4602368e7
Fix #111 : Zwei zusätzliche CC-E-Mail-Adressen pro Kunde
2026-07-02 21:08:11 +02:00
fds2610-bot
1fec39da9b
Fix #109 : Ereignisse-Log für Nextcloud-Import
2026-06-29 18:21:05 +02:00
fds2610-bot
6ce2c72cd9
Fix #108 : Lieferant in Belegliste inline bearbeiten
2026-06-29 18:15:39 +02:00
fds2610-bot
ff2192b382
Merge main in feature/buchungsvorlagen (Changes.md-Konflikt aufgelöst)
2026-06-11 20:11:10 +02:00
fds2610-bot
29f55b0837
Merge main in feature/buchungsvorlagen (Changes.md-Konflikt aufgelöst)
2026-06-11 20:07:47 +02:00
fds2610-bot
fa4bfcf445
Merge main in automate/issue-103 (Changes.md-Konflikt aufgelöst)
2026-06-11 20:07:00 +02:00
fds2610-bot
ab9de0d057
Merge main in automate/issue-103 (Changes.md-Konflikt aufgelöst)
2026-06-11 20:00:46 +02:00
fds2610-bot
08a82d641a
Merge main in automate/issue-102 (Changes.md-Konflikt aufgelöst)
2026-06-11 19:59:55 +02:00
fds2610-bot
4fae43970b
Fix: Undefined-Array-Key-Warning bei Buchungsvorlagen ohne Standard-Lieferant
2026-06-11 19:48:59 +02:00
FDS
4e3796fe04
fix: Direktabruf springt nach Abschluss zurück zu Bank buchen ( closes #101 )
2026-06-11 19:14:37 +02:00
FDS
87a303c933
fix: Liste verfügbarer Ollama-Modelle in Einstellungen anzeigen ( closes #103 )
2026-06-11 19:08:51 +02:00
FDS
8b6ab6820e
fix: CSV-Importformat in Direktverbindungs-Dialog ergänzen ( closes #102 )
2026-06-11 19:03:43 +02:00
FDS
1a23b3e11d
Fix #55 : Verbindungsfehler-Fallback – kein Retry-Loop, spezifische Fehlermeldung
2026-06-08 21:20:33 +02:00
FDS
54f7d9bd38
Fix #55 : LLM-Verbindungstest mit Diagnoseausgabe
...
- LlmService::testConnection() gibt cURL-Fehler, HTTP-Code, Antwortzeit und verfügbare Modelle zurück
- probeOllama() schreibt cURL-Fehler ins PHP-Fehlerlog
- Einstellungsseite: Button "Verbindung testen" mit Inline-Diagnose und Firewall-Hinweis
- Route POST /settings/llm-test
2026-06-08 21:03:54 +02:00
fds2610-bot
0488edba7c
Fix: EN16931-Lieferdatum (BT-72) und leere XML-Elemente in ZUGFeRD-Rechnungen
2026-06-01 19:11:19 +02:00
fds2610-bot
f9b6a5d303
Feature: Buchungsvorlagen im Buchungsdialog
...
Neues Vorlagen-Badge zwischen Bank-Badge und Buchungsformular in
/belege/{id}. Vorlage auswählen öffnet modalen Dialog mit Feldgruppen
(Metadaten, USt-Zeilen mit Live-Berechnung, Zahlungskonto). Buchungen
werden per VorlageBuchungsService aus JSON-Regeln in der DB erstellt.
Pflege-UI unter /einstellungen/buchungsvorlagen (CRUD inkl. Felder und
Regeln). Initiale Vorlage "Essensbeleg n. abzugsfähig (nur USt.)" via
Migration 080 eingespielt. Test 42 prüft CRUD und Buchungsausführung.
2026-05-28 21:57:04 +02:00
fds2610-bot
57b538bd3a
Anpassungen zur Korrektur der EÜR
2026-05-24 16:21:33 +02:00
fds2610-bot
b637b7b5ab
Anlagevermögen überarbeitet, AFA
2026-05-24 12:56:21 +02:00
fds2610-bot
6ba281cfc1
Feature: "Abrufen ab"-Auswahl im Bearbeiten-Dialog der Direktverbindungen
2026-05-22 13:02:32 +02:00
fds2610-bot
0dc1b6c3a7
Fix: FinTS-Konto-Auswahl speichern + Bearbeiten-Dialog mit Checkboxen
...
Session-Lock im SSE-Stream blockierte den parallelen POST der Konto-Auswahl
bis zum Timeout. session_write_close() im Run-Endpoint behebt das.
Bearbeiten-Dialog zeigt gespeicherte Konto-Identifier jetzt als Checkboxen;
Abhaken entfernt aus account_filter, alles abgehakt = Reset.
2026-05-22 12:19:16 +02:00
fds2610-bot
df6dabf58b
Feature: APP_KEY Status & Generator in den Einstellungen
2026-05-22 11:48:26 +02:00
