Перейти к контенту
  • 0

непривилегтрованное изменение званий


Вопрос

У меня форум ipb 2.0.3, патченый руками от последних уязвимостей, sql-injection режется, но вот такая ситуация

 

Пользователь сам себе меняет звание с выставленного автоматом (по счетчику сообщений) на произвольное, например Новый на Бывалый при этом количество его сообщений не меняется, в админке в логах по администрированию и модерированию ничего. Как такое может быть ? И как это пофиксить?

Ссылка на комментарий
Поделиться на других сайтах

Рекомендуемые сообщения

Пока что нет ответов на этот вопрос

Присоединиться к обсуждению

Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.

Гость
Unfortunately, your content contains terms that we do not allow. Please edit your content to remove the highlighted words below.
Ответить на вопрос...

×   Вы вставили отформатированный текст.   Удалить форматирование

  Допустимо не более 75 смайлов.

×   Ваша ссылка была автоматически заменена на медиа-контент.   Отображать как ссылку

×   Ваши публикации восстановлены.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

Зарузка...
×
×
  • Создать...

Важная информация

Находясь на нашем сайте, вы соглашаетесь на использование файлов cookie, а также с нашим положением о конфиденциальности Политика конфиденциальности и пользовательским соглашением Условия использования.