ROZWIĄZANY: Włamanie na zahasłowane podforum?

[melior]

Czy jest może znany jakiś bug, który umożliwia dostanie się na zahasłowane podforum nie mając dostępu do PA, ani nie będąc moderatorem?

Dzisiaj zauważyłem, że gość przegląda temat, który znajduje się w zahasłowanym podforum. Był widoczny na liście ostatnich akcji, jak i w samym temacie. Po adresie IP doszedłem, że jest to jeden z użytkowników.

Hasło znam tylko ja i zaufana osoba.

Może ktoś poradzić coś w tej kwestii? Dzięki za pomoc.

Edytowane 30 Sierpnia 2011 przez melior

[DawPi]

Wersja forum z profilu?

[melior]

Tak, zgadza się.

[Amfidiusz]

Jeszcze w wersji 3.1.4 znajdował się bug pozwalający osobom trzecim na przeglądanie tematów:

http://forum.invisionize.pl/topic/23225-ips-news-ipboard-30x-31x-latka-bezpieczenstwa-oraz-aktualizacja-mobile-api/

[DawPi]

Dokładnie tak.

[melior]

Dzięki za szybką odpowiedź.

Doszedłem już co i jak. Koleś po prostu złamał hasło. Brute force. Cóż nie spodziewałem, że ktoś będzie tego próbował Szczególnie, że na podforum nie było nic ważnego. Zaintrygował mnie jedynie sam fakt, a nie dopuszczałem możliwości, że komuś może się aż tak nudzić.

Nie mniej łatkę zainstaluję, albowiem któryś z moderatorów kiedyś już zauważył ten błąd.

Pozdrawiam

[DawPi]

Problem ROZWIĄZANY. Jeśli są jakiekolwiek wątpliwości, pytania proszę o założenie nowego tematu.

Wszelkie uzasadnione reklamacje/pretensje/sugestie/rady przyjmuje ekipa forum.