Registration Security Issue - منتدى استراحات زايد

استراحات زايد الصفحة الرئيسية

		منتدى استراحات زايد > استراحات اخرى > منتدى أخبار المواقع والمنتديات العربية والأجنبية
Registration Security Issue

التسجيل

التعليمـــات

المجموعات

:: برامج الرشاقة السعيدة (آخر رد :دارين الدوسري) :: التسجيل في الضمان المطور: خطوة بسيطة نحو مستقبل آمن (آخر رد :مصطفيي) :: دراسة جدوى حناء: استثمار مربح في عالم الزراعة (آخر رد :مصطفيي) :: رفع تقرير التأهيل الشامل: الخطوة الأخيرة نحو النجاح والتميز (آخر رد :مصطفيي) :: تسجيل حساب المواطن: خطوة بسيطة نحو الاستفادة من الدعم الحكومي (آخر رد :مصطفيي) :: تصاميم السوشيال ميديا: السر وراء جذب الانتباه وزيادة التفاعل (آخر رد :مصطفيي) :: إدارة منصات مواقع التواصل الاجتماعي: السر وراء تحقيق نجاح استراتيجية التسويق الرقمي (آخر رد :مصطفيي) :: الشهوة في المنام (آخر رد :نوران نور) :: رؤية العروس في المنام (آخر رد :نوران نور) :: الظرف في المنام (آخر رد :نوران نور)

LinkBack

أدوات الموضوع

انواع عرض الموضوع

09-24-2010, 01:00 AM

محروم.كوم

عضو ماسي

بيانات محروم.كوم

رقم العضوية : 503

تاريخ التسجيل : Dec 2007

الجنس : female

علم الدوله : الدوله : United Arab Emirates

المشاركات : 2,100,613

عدد الـنقاط :3341

تقييم المستوى : 2139

Registration Security Issue

Tested this on several installs of vB 3.8.5 and below, will be testing on vB4 shortly.

If you register with a null ascii character (&#00) in the name, you gain access to a users emails sent from vB.

For example, if the admin on my forum is "Admin1" and I register for a new account with "Admin1&#00" the registration is allowed, and all email notices of PM's, subscribed threads, etc will go to both accounts.

The fix for this I have found is simply disallowing &# in the Illegal User Names field under User Registration Options. __DEFINE_LIKE_SHARE__

إعلانات عشوائية

تعارف بلاك بيري	صور بلاك بيري	قروبات بلاك بيري	اخبار رياضية	العاب فلاش	اهداءات اغاني للهواتف	نغمات جوال
أغاني	مسلسلات رمضان	مسجات	سوق محروم	سيارات للبيع	ارقام سيارات للبيع	برودكاست