Forum

Bonjour à tous,

Voila j'utilise votre CMS qui est vraiment parfait mais j'ai découvert deux petit problèmes:

Tout le monde à accès aux statistiques du site et peut donc voir le nombre d'utilisateur exemple:

http://www.phpboost.com/kernel/framework/ajax/display_stats.php?visit_month=1&year=2011&month=10

De plus la modification des cookies phpsessions avec une insertion d'un quote par exemple génére une erreur SQL qui dévoile le chemin du site. Je ne pense pas que l'on puisse exploité plus cette faille, mais il est dangeureux de connaître le chemin d'un site.

Voilà désolé si ces "bug" ont déjà été sité.

Édité par enduro35 Le 11/10/2011 à 21h25

Salut et bienvenue à toi,

Tu pourrais nous donner les détails de l'erreur SQL que tu as ?

Voilà, je ne pense pas que cela soit très méchant j'ai essayé de l'exploité sur mon site mais je n'y arrive pas.

Ce n'est pas une erreur SQL, c'est une erreur PHP signifie justement que la dé-sérialisation du cookie à échoué.

Le path qui est donné n'est pas critique non plus. Le visiteur ne peux accéder, à travers le site, seulement à ce qui se trouve dans /httpdocs.