Этот баг позволяет будучи зарегистрированым отредактировать любой топик другого человека.
Для редактирования своего топика имеется ссылка вида: sitename/edit/xx/ где xx — номер поста.
Простым подставлением чисел можно отредактировать любой топик.
Обнаружили только что, пока тестировали сайт на этой цмс.
Для редактирования своего топика имеется ссылка вида: sitename/edit/xx/ где xx — номер поста.
Простым подставлением чисел можно отредактировать любой топик.
Обнаружили только что, пока тестировали сайт на этой цмс.