Section privée

[la censeur]

Bonjour.

Je ne sais pas s'il s'agit du même problème mais cela y ressemble. Hier j'ai eu l'intrusion d'un utilisateur dans une section privée de mon forum. Je l'ai vu apparaître dans la liste des utilisateurs parcourant le forum. Comme ceci.

https://servimg.com/view/18866159/1

Ce "Castelreng" n'a rien à faire sur ce forum. J'ai revérifié tous ses accès et effectivement il ne devrait pas y être présent.

Un autre joueur a même demandé à ce joueur de faire un screen de ce qu'il voyait sur le forum et il ne semble pas avoir accès à ce sous forum privé "Salle du conseil"

https://i.servimg.com/u/f38/11/31/24/76/sans_t10.png

Quelqu'un peut-il m'expliquer à quoi cela est du et si l'utilisateur "Castelreng" pouvait réellement voir ce qu'il se passait dans ce sous forum privé? Merci.

[Shadow]

Bonjour la censeur,

J'ai vérifié les permissions sur votre forum et le membre cité n'a pas accès au forum privé. J'ai également vérifié via son compte et il ne peut pas voir cette section (message: Le forum que vous avez sélectionné n'existe pas).

Je vois qu'il faisait auparavant partie d'un groupe autorisé dans cette section cependant (retiré du groupe par vous le 13/01/15 12h27).

Deux solutions sont possibles d'après moi:
- Il est possible qu'un problème de synchronisation de cookies l'ait fait apparaitre en ligne dans cette section qu'il a du auparavant visité quand il en était autorisé.
- Un problème de cookies, encore, le fait apparaitre comme en ligne sur la section lorsqu'il essaye de la visiter (exemple via une lien d'une ancienne notification email) alors que cela ne devrait pas.

Pour le confirmer, je peux vous inviter à créer un compte test avec les mêmes permissions que ce membre et essayer de visiter la section avec cet utilisateur test.

Cordialement,
Vivi.

[Neptunia]

Bonjour la censeur, et bienvenue sur le Forum des Forums Forumactif

Vos captures écran ne montrent rien d'alarmant.

Comme cela a été dit ici même à de très nombreuses, il suffit de saisir le lien d'un sujet ou d'un sous-forum sans en avoir les permissions pour être marqué sur la section en question.
L'utilisateur aura soit un message d'erreur du genre "Désolé mais seuls les utilisateurs avec ... peuvent lire ce forum" ou seront renvoyés sur la page de connexion sans rien voir du contenu.

Par ailleurs il suffit d'avoir le lien partiel d'une section pour figurer dans la liste des présents.
Un exemple tiré de mon forum, invisible sans se connecter
http://www.planet-series.com/f7-suggestions-pour-ce-forum , là c'est le lien complet
http://www.planet-series.com/f7- -> Ceci suffit pour accéder à la section sans même en connaitre le nom
L'un comme l'autre vous seront inaccessible mais si vous cliquez dessus au moment où je suis sur la liste des membres, j'aurai un invité figurant dans la section Suggestions.

Comme la structure de nos forums est la même, il suffit de modifier le /fxx- pour essayer de découvrir des sections cachées, mais sans pouvoir y accéder si les permissions sont correctement configurées.

Voir aussi ces exemples parmi tant d'autres :

[ résolu ] Invité sur un forum réservé aux admin seulement !!!???!!! 8|
Invités de nombreux pays

[la censeur]

Merci beaucoup à vous pour les éclaircissements. Me voilà rassuré, je voulais être sur que ce soit ça. Je vais en avertir mes utilisateurs avant qu'ils ne désertent tous. C'est bien parti pour malheureusement...

[Chacha]

..	Bonjour, Afin de faciliter la gestion des problèmes, si votre problème est résolu, pensez à : éditer votre premier message, cocher l'icône Et enregistrer en cliquant sur A bientôt sur ForumActif