X-Git-Url: http://wagnertech.de/gitweb/gitweb.cgi/mfinanz.git/blobdiff_plain/29fbefec2d08f8030848f09d249fc269ea877359..f9413001b7f59a0a1ba791cc1c550d7268e7733a:/doc/changelog

diff --git a/doc/changelog b/doc/changelog
index 80789179e..b8c87f71c 100644
--- a/doc/changelog
+++ b/doc/changelog
@@ -117,6 +117,8 @@
 
   Bugfixes:
 
+  - Es wurde verhindert, dass durch Manipulation von $form->{callback}
+    beliebiger Code ausgeführt werden kann.
   - Webdav: Wenn eine Pfadkomponente Leerzeichen enthielt
     (z.B. "Storno zu ..."), dann wurden komplett falsche Links erzeugt.
   - Bei Einkaufsrechnungen wurde das falsche Datumsfeld zur Berechnung