На форуме есть четкое разделение хозяев (модераторов) разделов. Нашелся баг: модератор не имеющий полномочий супер-модератора может по ссылке зайти в "Панель предупреждений" любого пользователя и назначить ему что вздумается. Даже, если пользователь еще ничего не написал. Выглядит примерно так:

 

http://qqqqqqq.ru/forum/index.php?act=warn&mid=ххххх&CODE

вместо ххххх ставим ID-номер пользователя

Из его профиля:

http://qqqqqqq.ru/forum/index.php?showuser=ххххх

 

Как закрыть баг??? Я в шоке.

Не баг это

 

Может предупреждать других пользователей?

При включении этой опции модератор сможет предупреждать любого пользователя на всех форумах

Это не баг

Т. е. по сути модер из раздела "тёрки" может накидать люлей пользователю из другого раздела, скажем "стрелки", где у него нет прав?!

:wacko: Жесть. Все же это баг.

 

Люююди! Как побороть дыру?

Жесть. Все же это баг.

Покажите настройки модераторов.

Покажите настройки модераторов.

 

Пардон за задержку... :ph34r:

Вот, глобальные

 

Не настройки группы, а опции модераторов которые даются при назначений к форуму. И это не баг потому что там ясно сказано - если включить опцию сможет предупреждать любого пользователя на форуме. Так устроен SQL запрос, не проверяется если пользователь написал сообщение в форумах которые имеет права модератор. Слишком накладно наверное.