Modification de profil !

Voir le sujet précédent Voir le sujet suivant Aller en bas

Résolu Modification de profil !

Message par neon le Dim 17 Fév 2013 - 22:16

Bonsoir,

Des membres savent modifier les profils d'autres personnes. Comment cela est-il possible ? Nous avons un paramètre que je modifie manuellement (un système d'argent). Visiblement ils savent aussi le modifier.

Je parle du profil qui se met en dessous de l'avatar sur le forum. Est-ce qu'il y a la possibilité de décocher ceci ? Dans le pannel admin, j'ai décoché le fait qu'un membre puisse modifier ce paramètre par lui-même. Visiblement ce n'est pas au point.

Néon


Dernière édition par neon le Sam 23 Fév 2013 - 13:07, édité 1 fois

neon
****

Masculin
Messages : 263
Inscrit(e) le : 09/12/2006

http://waikiki-beach.forumgratuit.be
neon a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par Scipion le Dim 17 Fév 2013 - 23:34

Bonsoir

Pouvez-vous mettre à notre disposition une capture d'écran du champ de profil qui vous pose un problème (système d'argent) Question

Bonne soirée
Cordialement

Scipion
+ Hyperactif +

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

http://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par neon le Mer 20 Fév 2013 - 20:16

Donc pour expliquer un peu voici deux screens :

J'ai créé une nouvelle catégorie pour les profil appelé Waikikiflouz' :


Le but est que je sois le seul à modifier le chiffre pour cette donnée. Donc dans le PA j'ai mis que seul un administrateur peut changer cette donnée pour éviter que les membres puissent le faire.

Mais hier un membre a réussi à modifier le paramètre Waikikiflouz' autant chez lui que sur la fiche d'une autre personne et il m'a fait un screen de comment il a fait :



Visiblement il sait le faire en cliquant sur ces flèches.

Comment faire pour que ce paramètre soit éditable que par moi et non par les membres ?

neon
****

Masculin
Messages : 263
Inscrit(e) le : 09/12/2006

http://waikiki-beach.forumgratuit.be
neon a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par Scipion le Mer 20 Fév 2013 - 20:33

Bonsoir

Pour déceler éventuellement la faille de la fonctionnalité mise en place dans le forum, je dois connaître les paramètres assignés au champ de profil 'Waikikiflouz', notamment les renseignements suivants :

- Affichage profil : case cochée ou non ?
- Affichage messages : case cochée ou non ?
- Qui peut modifier la valeur de son contenu ?
- Afficher ce champ pour les utilisateurs ayant au moins le statut ?

Une capture d'écran serait encore meilleure pour apprécier.

Cordialement

Scipion
+ Hyperactif +

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

http://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par fleur2 le Jeu 21 Fév 2013 - 22:52



bonsoir l'ami spipion Bizz
j'ai le meme plainte sur un autre forum , comment un simple membre peut t'il prendre les mannettes du panneau !!!
Quelqu'un (étranger) va sur ton profil...........change ton avatar........tout tes renseignements perso voilà.....


Dernière édition par fleur2 le Jeu 21 Fév 2013 - 23:10, édité 1 fois

fleur2
*****

Féminin
Messages : 898
Inscrit(e) le : 16/07/2010

http://www.dornat2.com/
fleur2 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par Scipion le Jeu 21 Fév 2013 - 23:00

@fleur2 a écrit:bonsoir
j'ai le meme plainte sur un autre forum , comment un simple membre peut t'il prendre les mannettes du panneau !!!
Bonsoir

Pouvez-vous nous en dire un peu plus svp ? A quoi l'intrus a eu accès ?

Bonne soirée

Scipion
+ Hyperactif +

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

http://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par fleur2 le Jeu 21 Fév 2013 - 23:08

bonsoir l'ami Scipion Bizz

Voilà je viens vous demander quelques conseils.
Suite au piratage d'un profil sur un autre forum où j'allais (je suis partie fissa du coup).........je me pose quelques questions.
Comment est ce possible ???
A part un admin est ce qu'un membre peut le faire ?????
Peut on faire sauter un code secret ?????
Est ce qu'une personne extérieure au forum peut faire ce genre de choses ????

voila la question du membre en question !

fleur2
*****

Féminin
Messages : 898
Inscrit(e) le : 16/07/2010

http://www.dornat2.com/
fleur2 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par Scipion le Jeu 21 Fév 2013 - 23:20

Le piratage par un tiers d'un compte sur un forum est toujours possible. Pour parer en quelque sorte à cette éventualité, il faut respecter deux règles fondamentales :

1 - Lorsqu'un membre quelconque reçoit par email des identifiants ou un nouveau mot de passe, il est généralement conseillé de le modifier le plus rapidement possible. C'est dans la boite de nos emails que les hackeurs découvrent nos mots de passe.

2 - En fin de session, il faut toujours se 'déconnecter' du site visité. Celui ou celle qui ne le fait pas laisse la fenêtre ouverte aux personnes mal intentionnées et aux abus.

Cordialement

Scipion
+ Hyperactif +

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

http://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par fleur2 le Jeu 21 Fév 2013 - 23:40

merci je vais informer la personne de cette nouvelle !

je vous tient aux courant demain ;

fleur

fleur2
*****

Féminin
Messages : 898
Inscrit(e) le : 16/07/2010

http://www.dornat2.com/
fleur2 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par Scipion le Jeu 21 Fév 2013 - 23:43

Très bien. Bonne soirée

Cordialement

Scipion
+ Hyperactif +

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

http://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par neon le Ven 22 Fév 2013 - 16:28

@Scipion a écrit:Bonsoir

Pour déceler éventuellement la faille de la fonctionnalité mise en place dans le forum, je dois connaître les paramètres assignés au champ de profil 'Waikikiflouz', notamment les renseignements suivants :

- Affichage profil : case cochée ou non ?
- Affichage messages : case cochée ou non ?
- Qui peut modifier la valeur de son contenu ?
- Afficher ce champ pour les utilisateurs ayant au moins le statut ?

Une capture d'écran serait encore meilleure pour apprécier.

Cordialement

Voici


neon
****

Masculin
Messages : 263
Inscrit(e) le : 09/12/2006

http://waikiki-beach.forumgratuit.be
neon a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par -M'Rinxouz- le Ven 22 Fév 2013 - 16:33

Si le membre qui à modifié à certain droit de modération , alors ceci est normal vu que la case "Modérateur" est coché

-M'Rinxouz-
***

Masculin
Messages : 119
Inscrit(e) le : 05/05/2011

http://jabbo-fan.forumgratuit.org
-M'Rinxouz- a été remercié(e) par l'auteur de ce sujet.
  • 0

Résolu Re: Modification de profil !

Message par Scipion le Ven 22 Fév 2013 - 16:41

Bonjour et merci pour la capture.

A mon avis, la faille se situe au niveau de l'affichage du champ de profil 'Waikikiflouz' dans le profil de chaque membre. Vous pouvez le vérifier en créant tout simplement un compte membre.

Pour résoudre le problème, modifiez comme suit :

Like a Star @ heaven Affichage :

- Profil : laissez la case vide
- Messages : cochez la case
- Enregistrez.

Cordialement

Scipion
+ Hyperactif +

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

http://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.
  • 0

Résolu Re: Modification de profil !

Message par neon le Sam 23 Fév 2013 - 13:07

Ca fonctionne, un grand merci !

neon
****

Masculin
Messages : 263
Inscrit(e) le : 09/12/2006

http://waikiki-beach.forumgratuit.be
neon a été remercié(e) par l'auteur de ce sujet.

Voir le sujet précédent Voir le sujet suivant Revenir en haut


Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum