xa-media.com | Support Forum

[killercup]

Ich habe eine recht auffällige sicherheitslücke gefunde:

in meinem Forum http://www.iphpbb.com/board/index.php?n ... 335nx15371 habe ich es verboten, unregistrierten Benutzer die Threads zu lesen.
Doch: Jeder Benutzer kann sie durchsuchen und somit auch komplett anzeigen lassen!
Ich fände es gut, wenn auch zur benutzung der Suche das anmelden/einloggen erzwungen werden kann!

[Movie]

Also ich komme nicht rein...

Was ist denn z.B. ein Begriff aus einem "unzugänglichen" Thread?

[Mika]

Ich komme auch nicht durch.. scheint alles zu funktionieren

Am besten du loggst dich mal komplett aus, leerst den Cache und löscht die Cookies, dann solle nix mehr angezeigt werden.

Gesucht hätte ich das Wort "und" und dass das nicht gefunden wird gilt mehr als unrealistisch

[killercup]

oh sorry,
hab mal anderen browser benutzt und schon gings ohne einloggen nicht meh...