Панель предупреждений пользователя

[LexLi 0]

На форуме есть четкое разделение хозяев (модераторов) разделов. Нашелся баг: модератор не имеющий полномочий супер-модератора может по ссылке зайти в "Панель предупреждений" любого пользователя и назначить ему что вздумается. Даже, если пользователь еще ничего не написал. Выглядит примерно так:

 

http://qqqqqqq.ru/forum/index.php?act=warn&mid=ххххх&CODE

вместо ххххх ставим ID-номер пользователя

Из его профиля:

http://qqqqqqq.ru/forum/index.php?showuser=ххххх

 

Как закрыть баг??? Я в шоке.

[siv1987 2,629]

Не баг это

 

Может предупреждать других пользователей?

При включении этой опции модератор сможет предупреждать любого пользователя на всех форумах

[LexLi 0]

Это не баг

Т. е. по сути модер из раздела "тёрки" может накидать люлей пользователю из другого раздела, скажем "стрелки", где у него нет прав?!

:wacko: Жесть. Все же это баг.

 

Люююди! Как побороть дыру?

[Ph-A 395]

Жесть. Все же это баг.

Покажите настройки модераторов.

[LexLi 0]

Покажите настройки модераторов.

 

Пардон за задержку... :ph34r:

Вот, глобальные

 

[siv1987 2,629]

Не настройки группы, а опции модераторов которые даются при назначений к форуму. И это не баг потому что там ясно сказано - если включить опцию сможет предупреждать любого пользователя на форуме. Так устроен SQL запрос, не проверяется если пользователь написал сообщение в форумах которые имеет права модератор. Слишком накладно наверное.