Приветствую.

 

Такая проблема:

Где-то на околохакерских форумах видел эту инфу, но сейчас нигде найти не могу, потому спрашиваю тут.

 

Создаю рассылку форума от рут админа, с использованием прямых ссылок на темы. Любой пользователь получая письмо и переходя на форум по ссылке из письма попадает на форум под моим рутадминским ником и паролем(авторизованным). Доступа в админку конечно не получает, т.к. заперто .htaccess'ом, но может выдавать баны и блокировать пользователей, удалять сообщения и имеет прочие админские возможности. Как исправить эту дырку?

 

IPB 2.3.5

Изменено 4 декабря 200817 г пользователем Mamunt

Решил проблему на мой взгляд наидурнейшим образом.

В настройках куки полностью очистил строку "домен куки"..

После чего форум стал запоминать пользователя.. :)

Ребята из команды IPBSkins, какая у вас строка домен куки? Интересно ужасно =))