Привет всем
я админ форума big-halyava (версия форума 3.8.4) на форуме есть закрытый раздел (вход только для определённой группы людей) недавно узнал что есть какой то баг булки который позволяет заходить в такие разделы людям которым доступ туда запрещён
Так ли это и как от этого защитится ?
я знаю что один из способов зайти в такой раздел это кража кукисов у человека имеющего туда доступ
А кроме этого существуют ли ещё подобные уязвимости ?
|