phpBB.de

Hallo,
ich habe gerade gesehen, dass in einer wichtigen Abstimmung manipuliert wurde.

In der Tabelle phpbb_vote_voters hat ein Gast (vote_user_id = -1) mit der gleichen IP Adresse 10x hintereinander abgestimmt. Gäste dürfen normalerweise gar nicht abstimmen.

Wie hat er das gemacht? Kennt jemand diese Sicherheitslücke?

Schöne Grüße
Holger

Welche Version von phpBB verwendest du und hast du Mods installiert?

Gruß, Philipp

Und bist du dir auch sicher, dass du die Forenrechte richtig gesetzt hast?

codemonkey hat geschrieben:Und bist du dir auch sicher, dass du die Forenrechte richtig gesetzt hast?

Solange er nichts am Code geändert hat, kann er da nichts falsch machen - Gäste dürfen in der Standard-Version nie abstimmen.

Gruß, Philipp

Fällt mir auch gerade auf.
Aber warum gibt es dann bei der Rechtevergabe unter 'Umfrage' die Auswahlmöglichkeit 'Alle'? Das wurde aber nicht gut umgesetzt.