Tentative d'injection pour trouver une faille de sécurité

[Feaa]

Détails techniques

Version du forum : phpBB2
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Google Chrome
Capture d'écran du problème :

Voir l'image:

Personnes concernées par le problème : Moi uniquement
Problème apparu depuis : Ce matin à 6h52 et 53
Lien du forum : https://lgdc-warriors.forums-actifs.com/

Description du problème

Bonjour !
Ce matin, deux abus ont été signalés sur le forum. Ils ont été faits sur la page report du forum qui n'est normalement pas accessible aux membres (ici https://lgdc-warriors.forums-actifs.com/report ) et les commentaires sont assez étranges (voir la capture d'écran).
Une membre du forum m'a expliqué qu'il s'agissait certainement d'une injection de quelqu'un ayant essayé d'accéder au forum en regardant s'il y avait une faille dans les abus. Apparemment, on dirait qu'il n'y a pas toutes les parties de son injection, il manque le début, donc soit une partie de son code est parti dans les commentaires, ce qui veut dire qu'il lui en manque ailleurs, soit il n'a pas réussi à tous mettre dans les commentaires.

Ce n'est en soit pas un problème vu que visiblement, il n'y a rien ayant affecté le forum et que tout le monde se porte pour le mieux. Mais je tenais à vous informer de cette tentative au cas où cela touche également d'autres utilisateurs, ou bien qu'il y ait des failles à combler dans la sécurité de forumactif.

Je vous souhaite une bonne journée,
Fea

[Chacha]

.	Bonjour,, Votre sujet a fait l'objet d'un signalement à l'équipe professionnelle de Forumactif, seule compétente pour apporter une réponse à votre demande. Notez que les demandes sont traitées du lundi au vendredi et par ordre de priorité. Merci de votre patience.

[Luzz]

Bonjour @Feaa ,

Tout d'abord, je dois vous rassurer que les abus sont signalés non pas par la page que vous mentionnez mais via le lien "Signaler un abus" en bas du forum. Ce lien est toujours accessible aux membres et aux invités.



Quant au contenu de ces abus, je vais les montrer à l'équipe technique, pour en savoir plus, même si je suis pratiquement sûre qu'il n'y a rien à craindre, car de toutes façons on ne peut faire passer aucun code via cet endroit.

Cordialement

[Luzz]

Et re-bonjour @Feaa,

Je viens d'avoir la confirmation de l'équipe technique : peu importe ce que c'était, la fonctionnalité "Signaler un abus" ne prend pas les codes, tout est transformé en simple texte, donc au final c'est du Spam, comme malheureusement souvent avec les abus

Vous n'avez absolument pas à vous inquiéter.

Bonne journée, cordialement

[Feaa]

Super, merci beaucoup pour votre réponse rapide !
Je vous souhaite une bonne soirée