Sicherheitslücke?

von Xania Do 16 Apr 2009 - 15:21

Man kann ja im Administrationsbereich, die ganzen Rechte an die Nutzer für das Forum verteilen und einstellen.

Jetzt kommt es aber. Man kann dies alles einfach umgehen, ohne sich auch nur anzumelden.
Und zwar in dem man einfach die Link Adresse kopiert und ein bisschen an den Zahlen rum spielt.

Bsp hier: http://darlfighters-gilde.forumieren.de/laberecke-f20/

Einfach mal drauf gehen und probieren, man kann reingucken, ohne sich anzumelden.
Ist ne ziemliche Sicherheitslücke. Bitte um Vorschläge.

von Fisch Do 16 Apr 2009 - 15:42

Reingucken, aber nicht lesen, oder? Ich war ja in Sekundenbruchteilen aus dem Forum verbannt....
Ich sags mal so: DIE URL bzw. den genauen Wortlaut muß man schon kennen, und wie soll ein Gast oder ähnl. das wissen? Und das AUSPROBIEREN... ähmmm.. das muss schon viel miese Energie hinter sein

von Xania Do 16 Apr 2009 - 15:46

Oh dann warst du einer davon.^^

Sry.

doch lesen kann man, ich höre mal auf zu bannen und dann kannst du dir selber nen Bild machen.

Naja wir spielen ArchLord, falls dir das was sagst und da sind viele miese Energien unterwegs, grade solche die einem nix gönnen.

von Gast Do 16 Apr 2009 - 20:47

Bonsoir.
Wenn ueberhaupt, so haben Sie die Berechtigungen in diesem Bereich nicht richtig abgestimmt.

Bitte einmal im Adminberech prüfen.

von Xania Fr 17 Apr 2009 - 10:33

Gut hat sich nun erledigt, nach reichlicher Prüfung und nochmals durchgucken der einzelnen Rechte, haben wir das Problem gefunden.

Aber trotzdem danke für die Hilfe.

	Neue Beiträge seit dem letzten Besuch.	
	Textbausteine des MODERATIONSTOOL	
	AB > PFAD > GENERATOR	
	FORUM > PFAD > GENERATOR	
	Unterstützung Lösungs-Probleme	
	Auffällige User	
	Der Runde Tisch	
	HÄUFIG GESTELLTE FRAGEN	

Sicherheitslücke?

Sicherheitslücke?

Re: Sicherheitslücke?

Re: Sicherheitslücke?

Re: Sicherheitslücke?

Re: Sicherheitslücke?