Weby
Salut à tous et bienvenue à moi...
Ce titre provocateur est en fait là juste pour vous faire peur, c'est juste que j'ai découvert une faille qui aurait permis à n'importe quel bonhomme de se logger avec l'identifiant d'un admin qui est déjà loggé... Il suffisait de mettre le pseudo du bonhomme loggé, de ne rien mettre en mot de passe et PAF ! PHP et son système de sessions se chargeait de nous logger en tant qu'admin ! Ceci était dû à une des variables du PHP.ini qui était mal gérée... Donc aucun changement sur le site, mais dans le système...
Bisounours. |
.