- Affected App
- WoltLab Suite Core
Datenbank-Zugangsdaten werden in einer SystemException nicht entfernt, wenn eine PHP-Funktion die Exception auslöst
Es wird keine DatabaseException ausgelöst, obwohl keine Verbindung zum MySQL-Server hergestellt werden konnte. Stattdessen wird eine PHP warning und somit eine SystemException ausgelöst. Dort wird im Stacktrace bei #1 weder Username noch Passwort entfernt. In der Fehlermeldung oben hab ich diese bewusst ersetzt.