phpBB.de

Wir hatten heute das Problem, dass Jemand die Signatur eines Admins veränderte.

Der Admin konnte sich weiterhin einloggen und auch sein Passwort ändern, was er dann auch gemacht hat. Daraufhin habe ich heute Nacht das Forum auf die aktuellste Version gebracht.

Leider kann ich aber nirgendwo etwas über diesen Bug finden und wüsste nun gerne, ob der Bug mit dem Update behoben oder ob noch mehr zu tun ist.

Da wir nicht wissen auf welche Art die Signatur geändert wurde, also ob derjenige generell Zugang zum Adminkonto hatte oder ob sie irgendwie anders geändert wurde, wäre es uns doch sehr, sehr wichtig zu wissen ob das nun gefixed ist oder nicht.

Danke schonmal!

Ein entsprechender Bug ist uns - zumindest in der aktuellen Version - nicht bekannt. Es ist zu vermuten, dass die Änderung entweder durch einen Hack oder durch einen anderen Admin erfolgte. Durchaus möglich, dass jemand eine Sicherheitslücke einer Vorversion genutzt hat, um Zugriff auf den Admin-Bereich zu bekommen. Ihr solltet daher prüfen, welche Benutzer alles Admin-Rechte haben.

Gruß, Philipp