ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » Sicherheitslücke im Forum?

Geschlossen
  1. #1
    User Pic
    Booster_Terrik Mitglied
    Registriert seit
    23.07.2007
    Beiträge
    13
    Beitragswertungen
    0 Beitragspunkte
    Wir haben in unserem Forum einen Bereich, der nur der Gilden Leitung vorbehalten ist.

    Und zwar hab ich eine Gruppe erstellt, namens Rat der Ältesten und hab in dem Forum die Rechte Lesen/Schreiben/Erstellen auf Gruppe Rat der Ältesten gesetzt.

    Das Forum ist nun nur sichtbar für Leute, die in der Gruppe sind.

    Als Member sehe ich das Forum nicht, in der LastForumBox stehen auch keine beiträge also aes OK wie es sein soll.

    ABER wenn ich als Member (oder sogar als unregistriertest) ins Forum gehe und ganz unten auf den Link neue Themen seit dem letzten Besuch klicke, dann sehe ich auch die Überschriften von dem Ratsforum. Wenn ich dann auf die Überschrift klicke kommt ne Fehler Meldung:

    Es ist/sind folgende(r) Fehler aufgetreten
    Die Foren ID wurde nicht gefunden


    Also lesen kann die Themen zum glück keiner, aber es ist nicht schön, das man die Überschriften lesen kann.

    Bsp.: Wir hatten kürzlich ne Diskussion über nen Member, zwecks KICK, weil er Mist gebaut hat. Und plötzlich wussten eineige Member, das wir uns über den jenigen Unterhalten haben.


    verwendete ilchClan Version: 1.1

    betroffene Homepage: externer Link
    0 Mitglieder finden den Beitrag gut.
  2. #2
    User Pic
    Sprengi Mitglied
    Registriert seit
    25.05.2006
    Beiträge
    20
    Beitragswertungen
    0 Beitragspunkte
    Mh... komische Sache, habe das gerade mal bei uns getestet, da funktioniert es zum Glück....

    Aber probier doch mal, die Rechte nicht auf die Gruppe zu beziehen, sondern auf Leader bzw. Co-Leader, euer Rat der Ältesten besteht ja sicher nur aus Leadern !?
    0 Mitglieder finden den Beitrag gut.
  3. #3
    User Pic
    Mairu Coder
    Registriert seit
    16.06.2006
    Beiträge
    15.334
    Beitragswertungen
    387 Beitragspunkte
    Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
    0 Mitglieder finden den Beitrag gut.
  4. #4
    User Pic
    boehserdavid Mitglied
    Registriert seit
    26.08.2006
    Beiträge
    2.122
    Beitragswertungen
    2 Beitragspunkte
    Hey, Booster_Terrik!

    Also erstmal ne Entwarnung, ich hab das gerade getestet, und es geht net! Entweder hast du was falsch eingestellt oder eine alte Version, bzw. einen Mod der etwas schlecht ist!

    Mit böhsen Grüßen
    BöhserDavid
    -Heute schon böhse gewesen?- Ab zur Community
    -No Support via Contact-
    0 Mitglieder finden den Beitrag gut.
  5. #5
    User Pic
    Mairu Coder
    Registriert seit
    16.06.2006
    Beiträge
    15.334
    Beitragswertungen
    387 Beitragspunkte
    Doch das stimmt schon was er geschrieben hat. Deswegen auch der Thread unten, wo ich den Code dazu gepostet hab.
    Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
    0 Mitglieder finden den Beitrag gut.
  6. #6
    User Pic
    boehserdavid Mitglied
    Registriert seit
    26.08.2006
    Beiträge
    2.122
    Beitragswertungen
    2 Beitragspunkte
    Ist das dann ein Bug mit der Squadauswahl, weil bei ganz normalen Usergruppen geht das nicht?
    -Heute schon böhse gewesen?- Ab zur Community
    -No Support via Contact-
    0 Mitglieder finden den Beitrag gut.
  7. #7
    User Pic
    Mairu Coder
    Registriert seit
    16.06.2006
    Beiträge
    15.334
    Beitragswertungen
    387 Beitragspunkte
    Ja das ist nur bei der Squadauswahl und der Suche, die wurde damals anscheinend nicht von Manuel mit überarbeitet, als er das mit den Gruppen eingebaut hat, naja was solls, man kann nur die Threadtitel lesen, ich denke nicht, dass das so tragisch ist und eine Lösung hab ich ja auch gepostet, sollten doch alle glücklich sein? lächeln
    Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
    0 Mitglieder finden den Beitrag gut.
  8. #8
    User Pic
    boehserdavid Mitglied
    Registriert seit
    26.08.2006
    Beiträge
    2.122
    Beitragswertungen
    2 Beitragspunkte
    Mairu, wie gut kennst du die Leute hier? Sehr gut würde ich mal schätzen, ich warte jetzt schonmal auf die nächsten 5 Threads, bei denen steht "Forum Fehler", oder "Wie mach ich das?", "Forum verbugt",....

    Ob damit alle glücklich sind werden wir sehen, auf jeden Fall bau ich das Teil mal ein, obwohl ich keine Squadauswahl benutze und auch kein Forum für nur einen Squad habe, weil ein Clan ja EINS ist!
    -Heute schon böhse gewesen?- Ab zur Community
    -No Support via Contact-
    0 Mitglieder finden den Beitrag gut.
  9. #9
    User Pic
    Booster_Terrik Mitglied
    Registriert seit
    23.07.2007
    Beiträge
    13
    Beitragswertungen
    0 Beitragspunkte
    @Mairu - Also erstmal danke, ich denke das mir das weiter hilft, hab nur noch keine zeit gefunden das einzubauen.

    @boehserdavid - Du hast natürlich recht, ein Clan (bzw. in unseren fall eine Gilde) ist eins, aber wir haben ein Gilden Rat, das sind mehrere Leute, die unter anderem die Gilde gegründet haben oder schon sehr lange dabei sind. Deren aufgabe ist es, die Gilde zu führen, oder z.B. wenn jemand mist baut, entscheidet der Rat über Kick oder "second chance", weil wir wollen solche entscheidungen nicht einen allein treffen lassen.
    Und dafür haben wir das Forum, um abzustimmen oder über Probleme zu Diskutieren.

    @Sprengi - Leider nicht, wir haben einen Leader, der Rat steht über dem Leader und besteht aus den 4 Gründern der Gilde und einigen Membern, die schon lange in der Gilde sind.


    Zuletzt modifiziert von Booster_Terrik am 07.10.2007 - 17:54:56
    0 Mitglieder finden den Beitrag gut.
Geschlossen

Zurück zu Fehlersuche und Probleme

Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten