phpBB.de

Hallo zusammen,

ist es theoretisch möglich, dass über eine gezielt manipulierte URL die Postfächer der Forums-User unter phpBB3 eingesehen werden können? In meinem Forum taucht dieses Gerücht auf, nachdem einige User Kenntnisse über nicht öffentlich diskutierte Gespräche erhalten haben.

Möglich? Oder hat hier einfach jemand anderes nicht dicht gehalten?

Mit der Suchfunktion findest du mehr.

z.B. das hier.

N.

Wer Zugriff auf die Datenbank hat, ja, der kann die Dinge lesen.

Ein normaler User kann auch durch manipulieren keine PMs anderer lesen, es kann aber sein das das Passwort durch Ausprobieren geknackt wurde.

Sollte es doch eine Manipulation sein wäre das ganze Login-System betroffen

Napoli hat geschrieben:Mit der Suchfunktion findest du mehr.

z.B. das hier.

Nun ja, diese Diskussion kenne ich, aber ich BIN ja der Admin. Dass man diese Daten über phpMyAdmin einsehen kann, ist jedem, der sich mit Datenbanken auskennt, bekannt - und somit auch mir.

Es gibt aber andere User, die Kenntnisse von einzelnen Nachrichten zu haben scheinen, und das macht mir Sorgen...

Wie gesagt, entweder Passwort herrausbekommen

Oder:

Hast du schon gehört:
Der Maier hat ne Neue, aber nicht weiter sagen...