Navigation überspringen

Dieses Thema ist gelöst. Hier finden Sie eine Beschreibung des Problems und der Lösung.

Problem:
Wenn Sie versuchen, eine Übersetzung zu aktualisieren, erhalten Sie die Fehlermeldung '403 Forbidden - you don't have permission to access this resource'. Es wurden keine Einstellungsänderungen vorgenommen und alle Plugins sind auf dem neuesten Stand.
Solution:
Wir haben Ihre Website auf einem lokalen Server getestet und konnten das Problem nicht reproduzieren. Es scheint, dass das Problem mit einer spezifischen Apache Server-Einstellung zusammenhängt. Wir empfehlen Ihnen, Ihren Hosting-Support zu konsultieren und die Einstellung 'UnsafeAllow3F' zu überprüfen, die erforderlich ist, um eine Umleitung fortzusetzen, wenn die HTTP-Anfrage ein kodiertes Fragezeichen '%3f' enthält und das umgeschriebene Ergebnis ein '?' in der Substitution hat. Dies schützt vor einer bösartigen URL, die von einer Erfassung und erneuten Substitution des kodierten Fragezeichens profitiert. Weitere Informationen finden Sie in den Apache-Dokumentationen unter https://httpd.apache.org/docs/current/rewrite/flags.html#flag_unsafe_allow_3f und in einem relevanten Stack Overflow Thread unter https://stackoverflow.com/questions/78729429/403-forbidden-when-url-contains-get-with-encoded-question-mark-unsafeallow3f.
Ein Update des Apache Servers auf Version 2.4.60 könnte ebenfalls das Problem beheben, wie in https://www.cve.org/CVERecord?id=CVE-2024-38474 empfohlen wird.

Falls diese Lösung für Sie nicht relevant ist, weil sie veraltet ist oder nicht auf Ihren Fall zutrifft, empfehlen wir Ihnen, ein neues Support-Ticket zu eröffnen. Wir empfehlen Ihnen auch, die Seite mit bekannten Problemen unter https://wpml.org/known-issues/ zu überprüfen, die Version der dauerhaften Lösung zu verifizieren und zu bestätigen, dass Sie die neuesten Versionen von Themes und Plugins installiert haben.

Dies ist das technische Support-Forum für WPML – das mehrsprachige WordPress-Plugin.

Mitlesen können alle, doch nur WPML-Kunden können hier Fragen veröffentlichen. Das WPML-Team antwortet im Forum an 6 Tagen pro Woche, 22 Stunden am Tag.

Heute stehen keine Supporter zur Arbeit im German-Forum zur Verfügung. Sie können gern Tickets erstellen, die wir bearbeiten werden, sobald wir online sind. Vielen Dank für Ihr Verständnis.

Schlagwörter: 

Dieses Thema enthält 24 Antworten, hat 4 Stimmen.

Zuletzt aktualisiert von Andreas W. Vor 3 Monaten, 4 Wochen.

Assistiert von: Andreas W..

Verfasser Beiträge
Juli 13, 2024 unter 8:22 am #15946825

thomasB-146

Hintergrund des Themas:
Ich wollte eine Übersetzung aktualisieren und ich habe auf einmal keinen Zugriff mehr. Es wurden keine Einstellungsänderungen vorgenommen. Alle Plugins sind auf dem aktuellsten Stand.

Die Symptome:
403 Forbidden - you don't have permission to access this resource

Fragen:
Warum erhalte ich die Fehlermeldung '403 Forbidden'?
Wie kann ich den Zugriff wiederherstellen, um die Übersetzung zu aktualisieren?

Juli 13, 2024 unter 1:34 pm #15947399

Andreas W.
Supporter

Sprachen: Englisch (English ) Deutsch (Deutsch )

Zeitzone: America/Lima (GMT-05:00)

Hallo,

Dieser Fehler erscheint, wenn Du versuchst den WPML Übersetzungeditor zu öffnen?

Welchen Inhalt versuchst Du in diesem Moment zu übersetzen? Besteht das Problem aktuell weiterehin?

WICHTIG:
Könntest Du bitte die WordPress-Speichergrenze (WP Memory Limit) auf mindestens 256 MB erhöhen? Für WPML ist mindestens 128M erforderlich.
Deine aktuellen Werte sind:

PHP Memory Limit 512M
WP Memory Limit 40M

Du musst Dich dazu mit dem Server Deiner Website verbinden und die Datei wp-config.php in einem Text-Editor öffnen. Die Datei befindet sich im Stammverzeichnis von WordPress.

Füge diesen Code der Datei wp-config.php hinzu, um den Arbeitsspeicher von WordPress zu erhöhen:

define ('WP_MEMORY_LIMIT', '256M');

Fügen dies kurz vor diesem Kommentar ein:

// That's all, stop editing! Happy blogging.

Die aktuellen Werte lassen sich unter WPML > Support > WordPress einsehen.

Diese Einstellungen können direkt von Ihrem Hosting-Provider eingeschränkt werden. Daher empfehle ich, sich mit ihnen in Verbindung zu setzen und dort darum zu bitten, diese direkt zu ändern, sollten die Änderunge nicht direkt übernommen werden.

Mit freundlichen Grüßen
Andreas

Juli 13, 2024 unter 2:13 pm #15947515

thomasB-146

Hallo Andreas,

Ich habe den Wert in der wp-config.php geändert.

Der Fehler tritt immer noch auf sobald ich auf eine Seite gehe und den Übersetzungseditor
öffnen will.

Bisher hatte immer alles funktioniert (3 Jahre) auf einmal klappt es nicht es nicht mehr und die Fehlermeldung taucht auf.

Die PlugIns sind auch noch diesselben und es wurden keine Einstellungen geändert.

Gruss
Barbara

Juli 13, 2024 unter 2:22 pm #15947526

Andreas W.
Supporter

Sprachen: Englisch (English ) Deutsch (Deutsch )

Zeitzone: America/Lima (GMT-05:00)

Hallo Barbara,

Tritt das Problem bei allen Inhalte auf?

Sollte es nur einen bestimmten Inhalt betreffen, versuche bitte den originalen Inhalt zu editieren, erneut zu speichern und dann den Übersetzungseditor zu öffnen.

Sollte sich das Problem auf diese Weise nicht lösen lassen oder gar alle Inhalte betreffen, würde ich gerne anbieten mir das einmal genauer anzusehen.

Ich möchte einen temporären Zugriff (wp-admin und FTP) auf die Website anfordern, um das Problem genauer zu untersuchen.

Die dafür erforderlichen Felder findst Du unterhalb des Kommentarbereichs, wenn Du dich anmelden, um die nächste Antwort zu hinterlassen. Die Informationen, die Du angibst sind privat, was bedeutet, dass nur Du und ich sie sehen und darauf zugreifen können.

WICHTIG
Lege bitte unbedingt eine Sicherungskopie der Website und der Datenbank an, bevor Du uns den Zugriff gewährst.
Wenn Du die Felder "wp-admin / FTP" nicht sehen kannst, werden Ihre Anmeldedaten für Post und Website als "PUBLIC" (Öffentlich) festgelegt. Veröffentliche die Daten NICHT, es sei denn, Du siehst die erforderlichen wp-admin / FTP-Felder.

Das private Antwortformular sieht folgendermaßen aus:
versteckter Link

Klicke beim nächsten Antworten auf "I still need assistance".

Video:
versteckter Link

Beachte bitte, dass wir verpflichtet sind, diese Informationen auf jedem Ticket individuell anzufordern. Wir dürfen nicht auf Zugangsinformationen zugreifen, die nicht speziell auf diesem Ticket im privaten Antwortformular übermittelt wurden.

Mit freundlichen Grüßen
Andreas

Juli 13, 2024 unter 2:52 pm #15947576

Andreas W.
Supporter

Sprachen: Englisch (English ) Deutsch (Deutsch )

Zeitzone: America/Lima (GMT-05:00)

Es scheint als liegt hier ein Konflikt zwischen WPML und einem weiteren Plugin vor.

Ich muss eine Kopie der Website anlegen, um dies genauer zu untersuchen und würde dazu das Plugin "All in One WP Migration" verwenden.

Wärst Du damit einverstanden?

Juli 13, 2024 unter 2:55 pm #15947581

thomasB-146

Hallo Andreas,

komisch - die PlugIns sind so seit 3 Jahren auf der Website aktiviert und es gab bisher keinerlei Probleme.
Klar - wenn Dir das weiterhilft kannst Du eine Kopie der Website erstellen.

Gruss
Barbara

Juli 13, 2024 unter 2:55 pm #15947582

Andreas W.
Supporter

Sprachen: Englisch (English ) Deutsch (Deutsch )

Zeitzone: America/Lima (GMT-05:00)

Frage:

Ich sehe die Website ist im Wartungsmodus.

Darf ich hier zum Testen einmal alles bis auf WPML und das Maintainance Plugins deaktivieren und auf ein Standardtheme wechseln?

Juli 13, 2024 unter 2:56 pm #15947585

thomasB-146

ja kannst Du machen.

Juli 13, 2024 unter 2:59 pm #15947586

thomasB-146

ich hatte das jetzt vergessen wieder zu deaktivieren

Juli 13, 2024 unter 3:07 pm #15947603

Andreas W.
Supporter

Sprachen: Englisch (English ) Deutsch (Deutsch )

Zeitzone: America/Lima (GMT-05:00)

Seltsam, das Problem bleibt bestehen, wenn ich alleine mit WPML teste, aber ich finde die Ursache nicht.

Ich werde noch etwas Zeit benötigen, um dies zu untersuchen.

Juli 13, 2024 unter 3:10 pm #15947604

thomasB-146

Kein Problem, nimm Dir so viel Zeit wie Du benötigst!

Juli 13, 2024 unter 3:53 pm #15947793

Andreas W.
Supporter

Sprachen: Englisch (English ) Deutsch (Deutsch )

Zeitzone: America/Lima (GMT-05:00)

Auf meiner lokalen Kopie funktioniert es.

In unsere System sehe ich keinen Grund warum die Website geblockt werden sollte.

Kannst Du bitte einmal Deinen Hosting Support konsultieren und darum bitte, dass man von deren Seite aus prüft, ob der Server die Kommunikation mit unseren Domain blockiert?

Der Hosting Support kann dazu folgende Domains auf die Ausnahmeliste (Whitelist) setzen:

wpml.org
cdn.wpml.org
api.wpml.org
api.toolset.com
cloudfront.net

test ate.jpg
Juli 13, 2024 unter 4:08 pm #15947855

thomasB-146

OK - kann das aber erst am Montag machen.
Wir haben beim Provider kein 24/7 Support, da es sich um eine Vereinswebsite handelt.
Ich würde mich dann nochmals melden.
Erst einmal vielen Dank für Deine Mühe.

Juli 13, 2024 unter 5:20 pm #15947950

Andreas W.
Supporter

Sprachen: Englisch (English ) Deutsch (Deutsch )

Zeitzone: America/Lima (GMT-05:00)

Sehr gerne!

Ich bin ab Dienstag wieder verfügbar und helfe Dir dann gerne weiter, sollte es durch meinen Vorschlag nicht gelöst werden können.

Juli 15, 2024 unter 6:16 am #15952232

thomasB-146

Hallo Andreas,
habe mit dem Hoster gesprochen.
Die können die Domains nicht in eine Whitelist einfügen, das gibt unsere Hosting-Paket nicht her.

Anbei das Error Log vom Hoster

11.07.2024 06:13:28 pmc-dortmund.de [client 2a01:238:200::] AH01215: Cron-Reschedule-Event-Fehler f\xc3\xbcr Hook: nfsecupdates, Fehlercode: could_not_set, Fehlermeldung: Die Cron-Ereignisliste konnte nicht gespeichert werden., Daten: {"schedule":"hourly","args":[],"interval":3600}: /home/strato/http/premium/rid/44/76/53344476/htdocs/STRATO-apps/wordpress_01/app/wp-cron.php
12.07.2024 15:47:06 pmc-dortmund.de [client 51.15.56.0] AH01797: client denied by server configuration: /home/strato/http/premium/rid/44/76/53344476/htdocs/STRATO-apps/wordpress_01/app/wp-includes/wp-cron.php
12.07.2024 16:39:44 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:39:59 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:40:03 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:40:10 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:40:20 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:40:31 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:40:35 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:40:57 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:41:01 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:41:13 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:41:16 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:41:29 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:41:41 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:41:47 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:41:50 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:42:14 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:42:21 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:42:29 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:42:32 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:42:55 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:43:03 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:43:14 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:43:18 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:43:38 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
12.07.2024 16:43:57 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
13.07.2024 01:53:54 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
13.07.2024 01:54:07 pmc-dortmund.de [client 52.230.24.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
13.07.2024 07:59:15 pmc-dortmund.de [client 2a03:2880:2100::] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
13.07.2024 09:49:59 pmc-dortmund.de [client 93.245.18.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
13.07.2024 10:14:31 pmc-dortmund.de [client 93.245.18.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
13.07.2024 10:17:07 pmc-dortmund.de [client 93.245.18.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
13.07.2024 10:18:30 pmc-dortmund.de [client 93.245.18.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
13.07.2024 10:19:55 pmc-dortmund.de [client 2a01:238:200::] AH01215: Cron-Reschedule-Event-Fehler f\xc3\xbcr Hook: action_scheduler_run_queue, Fehlercode: invalid_schedule, Fehlermeldung: Die Ereignisplanung existiert nicht., Daten: {"schedule":"every_minute","args":["WP Cron"],"interval":60}: /home/strato/http/premium/rid/44/76/53344476/htdocs/STRATO-apps/wordpress_01/app/wp-cron.php
13.07.2024 10:19:58 pmc-dortmund.de [client 93.245.18.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F
13.07.2024 10:31:22 pmc-dortmund.de [client 93.245.18.0] [ERROR] : WP_CACHE constant is not present in wp-config.php
13.07.2024 10:33:49 pmc-dortmund.de [client 93.245.18.0] AH10508: Unsafe URL with %3f URL rewritten without UnsafeAllow3F