# Security Patch 07/2017

**URL:** <https://forum.shopware.com/t/security-patch-07-2017/46520>\
**Category:** Plugins\
**Tags:** offizielle-shopware-\
**Created:** [26. Juni 2017 um 07:43 UTC](https://forum.shopware.com/t/security-patch-07-2017/46520 "2017-06-26T07:43:31Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![dlo](https://avatars.discourse-cdn.com/v4/letter/d/f08c70/32.png) [@dlo](https://forum.shopware.com/u/dlo)\
**Post date:** [26. Juni 2017 um 07:43 UTC](https://forum.shopware.com/t/security-patch-07-2017/46520/1 "2017-06-26T07:43:31Z")

</div>

Hallo liebes Shopware-Team,

es geht um das Patch, welches diesen Monat gegen die Smarty-Schadcode-Ausführung zur Verfügung gestellt wurde. Dieses möchte ich gern installieren, jedoch gelingt es mir nicht.

Alle vorherigen Patches habe ich manuell per FTP in die jeweiligen Verzeichnisse hochgeladen und danach per Plugin-Manager aktiviert. Das ging immer ohne Probleme. Dieses Plugin will mir allerdings einfach nicht angezeigt werden im Plugin-Manager, sodass ich es gar nicht erst aktivieren kann.

Ich habe es auch schon ins Plugin-Core- sowie Local-Verzeichnis hochgeladen, alles ohne Erfolg.

Es ist momentan Shopware 4.3.2 installiert (Vorbereitung für Update auf SW 5 läuft).

Ich hoffe auf schnelle Klärung des Problems.

Viele Grüße

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [26. Juni 2017 um 08:23 UTC](https://forum.shopware.com/t/security-patch-07-2017/46520/2 "2017-06-26T08:23:33Z")

</div>

Du kannst das auch über den Shopware Store installieren, brauchst es also nicht herunterladen und selbst packen.

Hast du das schonmal versucht? Einfach im Plugin-Manager danach suchen.

---

<div class="post-metadata">

**Author:** ![dlo](https://avatars.discourse-cdn.com/v4/letter/d/f08c70/32.png) [@dlo](https://forum.shopware.com/u/dlo)\
**Post date:** [26. Juni 2017 um 09:05 UTC](https://forum.shopware.com/t/security-patch-07-2017/46520/3 "2017-06-26T09:05:30Z")

</div>

Das funktioniert leider nicht, da der Webuser keine Dateien auf den Server in diese Verzeichnisse uploaden kann. Kann es quasi nur per FTP machen.&nbsp; ![Blush](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/1X/2f2885a69a3ab7fc5454d32cd96e7133e5bcd558.png "Blush")

---

<div class="post-metadata">

**Author:** ![webksde](https://avatars.discourse-cdn.com/v4/letter/w/8dc957/32.png) [@webksde](https://forum.shopware.com/u/webksde)\
**Post date:** [3. Juli 2017 um 11:29 UTC](https://forum.shopware.com/t/security-patch-07-2017/46520/4 "2017-07-03T11:29:30Z")

</div>

Hallo, ich kann das Problem bestätigen. Ich habe ebenfalls das Plugin im 4.x Shop hochgeladen, es wird aber im Plugin Manager nicht angezeigt. Eine Installation per Web-Installer ist bei uns aus dem selben Grudn wieb ei dlo nicht möglich.

Wir erbitten ebenfalls eine Info, woran das liegen kann. Oder gibt es ein separates 4.x Plugin? Ich habe das aus der Shopware Mail verwendet.

---

<div class="post-metadata">

**Author:** ![webksde](https://avatars.discourse-cdn.com/v4/letter/w/8dc957/32.png) [@webksde](https://forum.shopware.com/u/webksde)\
**Post date:** [3. Juli 2017 um 11:42 UTC](https://forum.shopware.com/t/security-patch-07-2017/46520/5 "2017-07-03T11:42:05Z")

</div>

Hallo in die Runde, vielleicht haben wir den entscheidenden Tipp gefunden: Bei uns ist wohl durch den Plugin .zip-Upload die Verzeichnisstruktur falsch aufgebaut worden.

Im Verzeichnis: /engine/Shopware/Plugins/Community/Core/SwagSecurity war noch einmal /Core/SwagSecurity als Unterordner vorhanden und darin erst die Plugindateien. Evtl. ein Fehler im Installer? Oder nur ein selten blöder Fehler von uns?

Vielleicht hilft dir der Tipp auch, dlo?

---

<div class="post-metadata">

**Author:** ![dlo](https://avatars.discourse-cdn.com/v4/letter/d/f08c70/32.png) [@dlo](https://forum.shopware.com/u/dlo)\
**Post date:** [4. Juli 2017 um 04:49 UTC](https://forum.shopware.com/t/security-patch-07-2017/46520/6 "2017-07-04T04:49:40Z")

</div>

Hallo webksde,

vielen Dank für den Tipp, jedoch war bei mir die Verzeichnisstruktur richtig. Habe es auch mit beiden Varianten getestet, jedoch ohne Erfolg.

Viele Grüße
