| Re: Login hack pour XOOPS 2.0.7.3 |
Titre du sujet : Re: Login hack pour XOOPS 2.0.7.3
par Skype-Fr sur 04/07/2005 10:11:13
J'avais installé 'Hack Auto Login pour la V2.0.10' sans jamais réussir à faire fonctionner l'auto-login, le 'remember-me' n'apparaissant même pas. Tout cela avait fait l'objet d'un précedent post. Depuis, j'ai laissé ce hack (les nouveaux fichiers) en place sans m'en préoccuper.
Cette nuit, un utilisateur prétend avoir trouvé un login ouvert en entrant sur mon site (de surcroît, celui d'un modé !!!). Il a donc pu utiliser les droits d'un autre et poster sur le forum!
Je ne sais pas s'il s'agit d'un problème issu de l'auto-login défectueux ou d'une faille native de la version 2.0.10 de Xoops. Quoi qu'il en soit, j'ai remis les fichiers d'origine du login. Mais je suis loin d'être tranquille ....
Qu'en pensez-vous ? Qui peut m'aider ?
|
|
