Modification de profil !

[neon]

Bonsoir,

Des membres savent modifier les profils d'autres personnes. Comment cela est-il possible ? Nous avons un paramètre que je modifie manuellement (un système d'argent). Visiblement ils savent aussi le modifier.

Je parle du profil qui se met en dessous de l'avatar sur le forum. Est-ce qu'il y a la possibilité de décocher ceci ? Dans le pannel admin, j'ai décoché le fait qu'un membre puisse modifier ce paramètre par lui-même. Visiblement ce n'est pas au point.

Néon

[Scipion]

Bonsoir

Pouvez-vous mettre à notre disposition une capture d'écran du champ de profil qui vous pose un problème (système d'argent)

Bonne soirée
Cordialement

[neon]

Donc pour expliquer un peu voici deux screens :

J'ai créé une nouvelle catégorie pour les profil appelé Waikikiflouz' :


Le but est que je sois le seul à modifier le chiffre pour cette donnée. Donc dans le PA j'ai mis que seul un administrateur peut changer cette donnée pour éviter que les membres puissent le faire.

Mais hier un membre a réussi à modifier le paramètre Waikikiflouz' autant chez lui que sur la fiche d'une autre personne et il m'a fait un screen de comment il a fait :



Visiblement il sait le faire en cliquant sur ces flèches.

Comment faire pour que ce paramètre soit éditable que par moi et non par les membres ?

[Scipion]

Bonsoir

Pour déceler éventuellement la faille de la fonctionnalité mise en place dans le forum, je dois connaître les paramètres assignés au champ de profil 'Waikikiflouz', notamment les renseignements suivants :

- Affichage profil : case cochée ou non ?
- Affichage messages : case cochée ou non ?
- Qui peut modifier la valeur de son contenu ?
- Afficher ce champ pour les utilisateurs ayant au moins le statut ?

Une capture d'écran serait encore meilleure pour apprécier.

Cordialement

[fleur2]

bonsoir l'ami spipion
j'ai le meme plainte sur un autre forum , comment un simple membre peut t'il prendre les mannettes du panneau !!!
Quelqu'un (étranger) va sur ton profil...........change ton avatar........tout tes renseignements perso voilà.....

[Scipion]

bonsoir
j'ai le meme plainte sur un autre forum , comment un simple membre peut t'il prendre les mannettes du panneau !!!

Bonsoir

Pouvez-vous nous en dire un peu plus svp ? A quoi l'intrus a eu accès ?

Bonne soirée

[fleur2]

bonsoir l'ami Scipion

Voilà je viens vous demander quelques conseils.
Suite au piratage d'un profil sur un autre forum où j'allais (je suis partie fissa du coup).........je me pose quelques questions.
Comment est ce possible ???
A part un admin est ce qu'un membre peut le faire ?????
Peut on faire sauter un code secret ?????
Est ce qu'une personne extérieure au forum peut faire ce genre de choses ????

voila la question du membre en question !

[Scipion]

Le piratage par un tiers d'un compte sur un forum est toujours possible. Pour parer en quelque sorte à cette éventualité, il faut respecter deux règles fondamentales :

1 - Lorsqu'un membre quelconque reçoit par email des identifiants ou un nouveau mot de passe, il est généralement conseillé de le modifier le plus rapidement possible. C'est dans la boite de nos emails que les hackeurs découvrent nos mots de passe.

2 - En fin de session, il faut toujours se 'déconnecter' du site visité. Celui ou celle qui ne le fait pas laisse la fenêtre ouverte aux personnes mal intentionnées et aux abus.

Cordialement

[fleur2]

merci je vais informer la personne de cette nouvelle !

je vous tient aux courant demain ;

fleur

[Scipion]

Très bien. Bonne soirée

Cordialement

[neon]

Bonsoir

Pour déceler éventuellement la faille de la fonctionnalité mise en place dans le forum, je dois connaître les paramètres assignés au champ de profil 'Waikikiflouz', notamment les renseignements suivants :

- Affichage profil : case cochée ou non ?
- Affichage messages : case cochée ou non ?
- Qui peut modifier la valeur de son contenu ?
- Afficher ce champ pour les utilisateurs ayant au moins le statut ?

Une capture d'écran serait encore meilleure pour apprécier.

Cordialement

Voici

[-M'Rinxouz-]

Si le membre qui à modifié à certain droit de modération , alors ceci est normal vu que la case "Modérateur" est coché

[Scipion]

Bonjour et merci pour la capture.

A mon avis, la faille se situe au niveau de l'affichage du champ de profil 'Waikikiflouz' dans le profil de chaque membre. Vous pouvez le vérifier en créant tout simplement un compte membre.

Pour résoudre le problème, modifiez comme suit :

Affichage :

- Profil : laissez la case vide
- Messages : cochez la case
- Enregistrez.

Cordialement

[neon]

Ca fonctionne, un grand merci !