+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Archiv (https://www.mybb.de/forum/forum-57.html)
+--- Forum: MyBB 1.2.x und älter (https://www.mybb.de/forum/forum-27.html)
+---- Forum: Bugs (https://www.mybb.de/forum/forum-40.html)
+----- Forum: Gemeldete/Nicht gemeldete Bugs (https://www.mybb.de/forum/forum-41.html)
+----- Thema: [NG] Sicherheitslücke (/thread-5252.html)
[NG] Sicherheitslücke - schrauber - 16.03.2007
Guten Tag,
ich musste gerade mit Entsetzen feststellen, dass man über die direkte Angabe z.B.
Zitat:www.mybb.de/showthread.php?tid=XXX
ohne Anmeldung und als Gast auch in geschützte nichtöffentliche Bereiche, Threads anzeigen lassen kann.
Gruss Schrauber
RE: Sicherheitslücke - helpy - 16.03.2007
Das kann ich nicht nachvollziehen. Ich habe das getestet:
Code:
Kategorie (keine Rechte für Gäste)
+ Unterforum (keine Rechte für Gäste)Und es stimmt! Gäste können Beiträge dieses Forums nicht lesen!
Dasselbe gilt für Passwort geschützte Foren ... ohne das PW kann niemand einen Beitrag aus diesem Forum lesen.
Könnte es sein, dass Du nur die Kategorie "geschützt" hast, aber nicht das Unterforum? Überprüfe doch noch mal die Rechte!
cu, helpy
RE: Sicherheitslücke - schrauber - 16.03.2007
Hi Helpy,
Arrrrg, wie Recht Du hattest!
Sorry für meine Dummheit, jetzt gehts
Gruss Schrauber
RE: Sicherheitslücke - helpy - 16.03.2007
Freut mich :-)
Bin ja selbst noch am lernen, und habe erst mal nur ein Test-Forum installiert.
... mit Dummheit hat das ja null zu tun! Hätte ja auch sein können, dass sich bestimmte Rechte von Kategorien auch auf die Sub-Foren bzw. Sub-Kategorien vererben! Scheint aber nicht zu sein.
cu, helpy
RE: Sicherheitslücke - StefanT - 16.03.2007
Normalerweise wird vererbt. Im ACP gibt es ein Übersicht mir allen Rechten. Dort wird gezeigt, das vererbt wird.
RE: Sicherheitslücke - helpy - 16.03.2007
Dragon schrieb:Normalerweise wird vererbt. Im ACP gibt es ein Übersicht mir allen Rechten. Dort wird gezeigt, das vererbt wird.
Aaaah! Danke für den Hinweis :-) ... das habe ich in meiner kurzen Bekanntschaft mit dem MyBBoard bisher nicht gesehen.
cu, helpy