Sicherheitslücke
Verfasst: 26.04.2011 11:44
Hallo,
ich habe ein Forum von Gaban. Leider hilft mir deren Support nicht, weil gar nicht erst Fragen beantwortet werden.
Ich nehme an das es ein phpBB 2.0 ist. Ich habe ein Premium Forum und kann dadurch schon Einiges verändern, weiß aber nicht wo was ist.
Link zu meinem Forum: http://seefahrerimlarp.gaban.de/index.php
Das Problem:
Bereiche die nur für freigeschaltete User sichtbar und zusätzlich mit einem Passwort gesichert sind können über einen Direktlink von nicht autorisierten Usern gelesen werden. Der Direktlink ist unter "aktive Themen" und in den Benutzer-Statistiken der User zu sehen.
Auch wenn das Forum sichtbar ist und mit Passwort geschützt, ist rechts immer der letzte Beitrag als link zu sehen, dann kommt man auch ohne Passwort rein.
Bitte helft mir.
Danke, Luzy
ich habe ein Forum von Gaban. Leider hilft mir deren Support nicht, weil gar nicht erst Fragen beantwortet werden.
Ich nehme an das es ein phpBB 2.0 ist. Ich habe ein Premium Forum und kann dadurch schon Einiges verändern, weiß aber nicht wo was ist.
Link zu meinem Forum: http://seefahrerimlarp.gaban.de/index.php
Das Problem:
Bereiche die nur für freigeschaltete User sichtbar und zusätzlich mit einem Passwort gesichert sind können über einen Direktlink von nicht autorisierten Usern gelesen werden. Der Direktlink ist unter "aktive Themen" und in den Benutzer-Statistiken der User zu sehen.
Auch wenn das Forum sichtbar ist und mit Passwort geschützt, ist rechts immer der letzte Beitrag als link zu sehen, dann kommt man auch ohne Passwort rein.
Bitte helft mir.
Danke, Luzy