Sicherheitslücke im SELF AUTH Mod

Beitrag von **Marc Hoff** » Mi 19.Jan, 2005 11:28

Hallo,

vor einiger Zeit habe ich den SELF AUTH Mod installiert, um ein "Bewerbungsforum" für einen geschlossenen Bereich zu integrieren. Der "Bewerber" kann in diesem für alle anderen gesperrten Forum einen Thread eröffnen und auch die Antworten der "Kommission" sehen. In allen anderen Threads können nur die Eröffner eines Threads und die "Kommission" lesen.

Leider kann JEDER beim Klick auf "ALLE BEITRÄGE DES BENUTZERS" auch Teile der Beiträge aus diesem Forum lesen - gar nicht gut, wenn sich jemand nicht so angenehm über jemanden geäußert hat. Wie kann ich dieses Problem lösen, hat jemand Ideen?

Gruß,

Marc

Beitrag von **oxpus** » Mi 19.Jan, 2005 17:12

Die Berechtigungsprüfung ist hier in der search.php leider zu mangelhaft.
Aber ich habe leider zu wenig Zeit, um das jetzt in kürze angehen zu können.
Irgendwo meine ich wäre aber mal die Lösung bereits gepostet worden...

Beitrag von **Marc Hoff** » Mi 19.Jan, 2005 19:07

Danke erstmal für Deine Antwort. Ich habe selbstverständlich Google, die Boardsuche und ein paar andere Boards durchsucht, leider aber noch keine Lösung gefunden. Eigentlich kann es nicht so schwer sein, leider reichen meine Kenntnisse nicht aus.

Vielleicht hast Du mittelfristig einmal Lust und Zeit für das Problem?

Gruß,

Marc

Beitrag von **nightowl** » Mi 19.Jan, 2005 19:23

Ich würde mal beim Autor nachschauen => Problemlösung

Beitrag von **oxpus** » Mi 19.Jan, 2005 19:32

Okay, dann leg ich mich schonmal wieder hin

Beitrag von **Marc Hoff** » Mi 19.Jan, 2005 19:51

Hi nightowl,

danke für den Link - ich werde mal abwarten, was da wird. Aber eine Lösung ist da auch noch nicht. Also wenn da jemandem etwas einfällt, er könnte vor dem Autor sein.

Gruß,

Marc

Beitrag von **nightowl** » Mi 19.Jan, 2005 20:07

Oxpus, aufstehen *lach*

Beitrag von **oxpus** » Do 20.Jan, 2005 00:42

Bin ja kerzengrade am Stehen.
Nein im Ernst: Ich brauche dann ja nich tmehr hier weiter helfen. Erstmal.
Kommt mir sehr entgegen.

Beitrag von **Marc Hoff** » Do 20.Jan, 2005 09:24

Ähem :-)

Der Autor kennt das Problem schon seit dem 24.07.2004. Die letzte Nachricht vom 05.01.2005. Es sieht nicht so aus, als würde da irgendjemand dran arbeiten. Vielleicht könntest Du doch.. :P

Gruß,

Marc

Beitrag von **oxpus** » Do 20.Jan, 2005 14:30

Ja, hat denn die Änderung, die dort gepostet ist, nicht gewirkt?

Beitrag von **nightowl** » Do 20.Jan, 2005 19:55

also ich hab es mal nach den Änderungen getestet und kann die Beiträge nun nicht mehr per Suche auslesen.

Beitrag von **Marc Hoff** » Fr 21.Jan, 2005 09:58

Hi nightowl,

das stimmt. Leider funktioniert der Link "Alle Beiträge des Users anzeigen" nicht mehr und auch werden bei "Themen" noch die Überschriften angezeigt. Eigentlich sollen doch diese Artikel auch unsichtbar sein.

Vielleicht ist es nur noch eine Kleinigkeit zu ändern?

Gruß,

Marc