Soucis de sécurité sur le forum

[charneas]

Détails techniques

Version du forum : phpBB3
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Mozilla Firefox, Google Chrome, Internet Explorer
Personnes concernées par le problème : Tous les utilisateurs
Lien du forum : http://www.cm-forever.com

Description du problème

Bonjour,

Sur le forum nous avons une sections téléchargements de patchs et update, or celui-ci est invisible pour les gens n'ayant pas été approuvés par l'administrateur.

Le problème est que quant un invité ou un membre n'ayant pas l'autorisation de voir le forum, si il fait une recherche (par exemple update) il va voir tous les topics ayant update dans son nom et va pouvoir y accéder sans que rien ne soit masqué. De même si il récupère le lien d'un des topics il va pouvoir naviguer dedans sans aucun soucis et récupérer les éventuelles updates ou les skins.

Du coup ma question est, n'est-il pas anormal qu'il n'y ait pas de contrôle de sécurité de la part des scripts de forumactif lorsqu'une personne non autorisée à accéder à un topic et récupère par hasard un lien qui lui donne l'accès sans qu'elle n'ait les droits ?

[Chacha]

Bienvenue sur le forum de support de Forumactif Puisque vous êtes nouveau, voici quelques sujets susceptibles de vous intéresser : L'importance de garder secret l'email de fondation, Sécurité : ce qu'il ne faut pas faire, Liste des questions et réponses fréquentes, Liste des trucs et astuces, La fonction rechercher N'hésitez pas à ouvrir un nouveau sujet si vous ne trouvez pas votre réponse.

Du coup ma question est, n'est-il pas anormal qu'il n'y ait pas de contrôle de sécurité de la part des scripts de forumactif lorsqu'une personne non autorisée à accéder à un topic et récupère par hasard un lien qui lui donne l'accès sans qu'elle n'ait les droits ?

Bonjour,

Vous parlez d'un problème de sécurité... il vaudrait mieux parler d’un problème de permissions mal configurées.

En effet, même une simple recherche Google fournit des résultats ! https://www.google.be/#q=++++site:cm-forever.com+update

Les permissions.
Les groupes.

→ Sujet déplacé dans la section "Problème avec le panneau d'administration"".


Cordialement.