Modification de profil !

4 participants

Voir le sujet précédent Voir le sujet suivant Aller en bas

Résolu Modification de profil !

Message par neon Dim 17 Fév 2013 - 22:16

Bonsoir,

Des membres savent modifier les profils d'autres personnes. Comment cela est-il possible ? Nous avons un paramètre que je modifie manuellement (un système d'argent). Visiblement ils savent aussi le modifier.

Je parle du profil qui se met en dessous de l'avatar sur le forum. Est-ce qu'il y a la possibilité de décocher ceci ? Dans le pannel admin, j'ai décoché le fait qu'un membre puisse modifier ce paramètre par lui-même. Visiblement ce n'est pas au point.

Néon


Dernière édition par neon le Sam 23 Fév 2013 - 13:07, édité 1 fois
neon

neon
****

Masculin
Messages : 334
Inscrit(e) le : 09/12/2006

http://waikiki-beach.forumgratuit.be
neon a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par Scipion Dim 17 Fév 2013 - 23:34

Bonsoir

Pouvez-vous mettre à notre disposition une capture d'écran du champ de profil qui vous pose un problème (système d'argent) Question

Bonne soirée
Cordialement
Scipion

Scipion
Membre actif

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

https://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par neon Mer 20 Fév 2013 - 20:16

Donc pour expliquer un peu voici deux screens :

J'ai créé une nouvelle catégorie pour les profil appelé Waikikiflouz' :
Modification de profil !  Captur10

Le but est que je sois le seul à modifier le chiffre pour cette donnée. Donc dans le PA j'ai mis que seul un administrateur peut changer cette donnée pour éviter que les membres puissent le faire.

Mais hier un membre a réussi à modifier le paramètre Waikikiflouz' autant chez lui que sur la fiche d'une autre personne et il m'a fait un screen de comment il a fait :

Modification de profil !  Captur11

Visiblement il sait le faire en cliquant sur ces flèches.

Comment faire pour que ce paramètre soit éditable que par moi et non par les membres ?
neon

neon
****

Masculin
Messages : 334
Inscrit(e) le : 09/12/2006

http://waikiki-beach.forumgratuit.be
neon a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par Scipion Mer 20 Fév 2013 - 20:33

Bonsoir

Pour déceler éventuellement la faille de la fonctionnalité mise en place dans le forum, je dois connaître les paramètres assignés au champ de profil 'Waikikiflouz', notamment les renseignements suivants :

- Affichage profil : case cochée ou non ?
- Affichage messages : case cochée ou non ?
- Qui peut modifier la valeur de son contenu ?
- Afficher ce champ pour les utilisateurs ayant au moins le statut ?

Une capture d'écran serait encore meilleure pour apprécier.

Cordialement
Scipion

Scipion
Membre actif

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

https://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par fleur2 Jeu 21 Fév 2013 - 22:52



bonsoir l'ami spipion Bizz
j'ai le meme plainte sur un autre forum , comment un simple membre peut t'il prendre les mannettes du panneau !!!
Quelqu'un (étranger) va sur ton profil...........change ton avatar........tout tes renseignements perso voilà.....


Dernière édition par fleur2 le Jeu 21 Fév 2013 - 23:10, édité 1 fois
fleur2

fleur2
*****

Féminin
Messages : 921
Inscrit(e) le : 16/07/2010

fleur2 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par Scipion Jeu 21 Fév 2013 - 23:00

fleur2 a écrit:bonsoir
j'ai le meme plainte sur un autre forum , comment un simple membre peut t'il prendre les mannettes du panneau !!!
Bonsoir

Pouvez-vous nous en dire un peu plus svp ? A quoi l'intrus a eu accès ?

Bonne soirée
Scipion

Scipion
Membre actif

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

https://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par fleur2 Jeu 21 Fév 2013 - 23:08

bonsoir l'ami Scipion Bizz

Voilà je viens vous demander quelques conseils.
Suite au piratage d'un profil sur un autre forum où j'allais (je suis partie fissa du coup).........je me pose quelques questions.
Comment est ce possible ???
A part un admin est ce qu'un membre peut le faire ?????
Peut on faire sauter un code secret ?????
Est ce qu'une personne extérieure au forum peut faire ce genre de choses ????

voila la question du membre en question !
fleur2

fleur2
*****

Féminin
Messages : 921
Inscrit(e) le : 16/07/2010

fleur2 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par Scipion Jeu 21 Fév 2013 - 23:20

Le piratage par un tiers d'un compte sur un forum est toujours possible. Pour parer en quelque sorte à cette éventualité, il faut respecter deux règles fondamentales :

1 - Lorsqu'un membre quelconque reçoit par email des identifiants ou un nouveau mot de passe, il est généralement conseillé de le modifier le plus rapidement possible. C'est dans la boite de nos emails que les hackeurs découvrent nos mots de passe.

2 - En fin de session, il faut toujours se 'déconnecter' du site visité. Celui ou celle qui ne le fait pas laisse la fenêtre ouverte aux personnes mal intentionnées et aux abus.

Cordialement
Scipion

Scipion
Membre actif

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

https://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par fleur2 Jeu 21 Fév 2013 - 23:40

merci je vais informer la personne de cette nouvelle !

je vous tient aux courant demain ;

fleur
fleur2

fleur2
*****

Féminin
Messages : 921
Inscrit(e) le : 16/07/2010

fleur2 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par Scipion Jeu 21 Fév 2013 - 23:43

Très bien. Bonne soirée

Cordialement
Scipion

Scipion
Membre actif

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

https://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par neon Ven 22 Fév 2013 - 16:28

Scipion a écrit:Bonsoir

Pour déceler éventuellement la faille de la fonctionnalité mise en place dans le forum, je dois connaître les paramètres assignés au champ de profil 'Waikikiflouz', notamment les renseignements suivants :

- Affichage profil : case cochée ou non ?
- Affichage messages : case cochée ou non ?
- Qui peut modifier la valeur de son contenu ?
- Afficher ce champ pour les utilisateurs ayant au moins le statut ?

Une capture d'écran serait encore meilleure pour apprécier.

Cordialement

Voici

Modification de profil !  1_bmp11
neon

neon
****

Masculin
Messages : 334
Inscrit(e) le : 09/12/2006

http://waikiki-beach.forumgratuit.be
neon a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Modification de profil !

Message par -M'Rinxouz- Ven 22 Fév 2013 - 16:33

Si le membre qui à modifié à certain droit de modération , alors ceci est normal vu que la case "Modérateur" est coché
-M'Rinxouz-

-M'Rinxouz-
***

Masculin
Messages : 119
Inscrit(e) le : 05/05/2011

http://jabbo-fan.forumgratuit.org
-M'Rinxouz- a été remercié(e) par l'auteur de ce sujet.
  • 0

Résolu Re: Modification de profil !

Message par Scipion Ven 22 Fév 2013 - 16:41

Bonjour et merci pour la capture.

A mon avis, la faille se situe au niveau de l'affichage du champ de profil 'Waikikiflouz' dans le profil de chaque membre. Vous pouvez le vérifier en créant tout simplement un compte membre.

Pour résoudre le problème, modifiez comme suit :

Like a Star @ heaven Affichage :

- Profil : laissez la case vide
- Messages : cochez la case
- Enregistrez.

Cordialement
Scipion

Scipion
Membre actif

Masculin
Messages : 8655
Inscrit(e) le : 03/02/2010

https://forum.forumactif.com/
Scipion a été remercié(e) par l'auteur de ce sujet.
  • 0

Résolu Re: Modification de profil !

Message par neon Sam 23 Fév 2013 - 13:07

Ca fonctionne, un grand merci !
neon

neon
****

Masculin
Messages : 334
Inscrit(e) le : 09/12/2006

http://waikiki-beach.forumgratuit.be
neon a été remercié(e) par l'auteur de ce sujet.

Voir le sujet précédent Voir le sujet suivant Revenir en haut

- Sujets similaires

Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum