phpBB.de

Hmm ich habe auch ärgste Security probleme...

Man loggt sich als Mod aus und loggt sich dann unter einem admin user wieder ein allerdings OHNE RICHTIGES PW....

Wie geht dies und warum geht das? Ich meine als Beispiel:

- Ich logge mich aus
Logge mich unter Dragon wieder ein mit frank als PW GEHT normalerweise nicht, jedoch geht dies doch. allerdings nur ab und zu hängt also von der laune der Foren ab...

Also,
Version: 2.0.8 Update to: 2.0.10
Server: s.funpic.de
Hoster: Funpic

Geht das nur auf dem gleichen Rechner oder auch auf 'nem anderen? War auf dem Rechner schon mal der Admin angemeldet?

Gruß, Philipp

Hallo,

also es funzt auf verschiedenen Rechnern und unmittelbar zuvor war der admin eingeloggt aber nur bei mir, beim kumpel er ist mod war nur er zuvor eingeloggt. Das Problem ist eben das dadurch die Sicherheit gefährdet ist.

Kann es evtl. sein, dass die Session-Infos des Admins noch im Browser hinterlegt sind (Cookie, Sitzungs-Daten, ...)

Gruß, Philipp

das denke ich mir mal.Damit ist das prob gelöst.

Danke