В очереди Улучшение безопастности

WinstonCode

winston.php
Пользователь
Заметил, что благодаря премиуму возможно подделать аккаунт администратора/модератора:

1) Делаем ник в цвет должности
2) Делаем статус "Администратор" (блокировку можно обойти благодаря наличию латинских букв А, с, р, о)

Тоже самое можно сделать и с другими должностями.
 

q20w26a

Разработчик
Пользователь
Бдительный юзер заметит, что "соцыал инжернера" нет в списке команды форума и пожалуется на него администратору, а еще под никами КФ есть плашка что они КФ
 
У

Удалённый пользователь

Уже известно, общаюсь с автором плагина.
 

Комнаты в чате

Верх Низ