ATTENTION, GROS PROBLEME SECURITÉ
Bonjour, @tous @Whizz
De mon coté, je vois les addresses WAN (IP publique) des gens, sous leurs noms, dans les posts forum. Ceci est une GRAVE bogue , a rectifier SVP!
Voici le mien + exemple.
Mon collegue de travail a ouvert le lien sur son ordi, (pas de compte Fizz) il ne voit pas la meme chose que moi.
Sur mon ordi en mode incognito, je ne les vois pas non plus.
Forum Fizz depuis mon cellulaire, connecté a mon compte, on voit les addresses WAN des gens, sous leurs noms.
Meilleure réponse
-
Bonjour,
La situation a été corrigée. Merci à toutes et à tous!
2
Réponses
-
Parfait, merci d'avoir pris le temps de regarder mon message.
Jespere quil a un bonus de points pour avoir trouvé un bogue de sécurité si important! ;-)
0 -
Oui, jespere que Fizz vont regler cela assez vite.
0 -
Cela devrait pas etre visible pour nous (les membres) qui ont acces de base.
Donc une mise a jour devrait etre apporté aux permissions de la groupe ''membres'' dans la back-end de VanillaForums.
Last IP et register IP a nous bloquer l'acces.
Roles & Permissions - HL Vanilla Community (vanillaforums.com)
0
