Home

Hallo,

Vanochtend kreeg ik mijn eerste dm (yeaaaaah) Maar toen zag ik in de url balk een getal (read/31938/) Als ik dit getal verander naar bijvoorbeeld: 31928 kan ik gewoon een persoonlijk bericht van een andere forumgebruiker lezen .

Was dit al bekend ? Want dit is nogal privacygevoelig en moet natuurlijk zsm worden opgelost

je moet dan nog wel altijd de juist username ervoor zetten. Dus het is mogelijk maar wel met veel gokken.


*Edit: Dit klopt dus niet

Xepos wijzigde dit bericht op 12-06-2011 om 12:52, totaal 1 keer bewerkt

Bierdappje developer Bierdappje in de Google Playstore

Quote:

mcctje schreef op zondag 12 juni 2011 @ 14:46: je moet dan nog wel altijd de juist username ervoor zetten. Dus het is mogelijk maar wel met veel gokken.

Quote:

B311y schreef op zondag 12 juni 2011 @ 14:47: Quote: mcctje schreef op zondag 12 juni 2011 @ 14:46: je moet dan nog wel altijd de juist username ervoor zetten. Dus het is mogelijk maar wel met veel gokken. Kheb net getest en dat hoef niet. Haha JihadJoe, goed gevonden. Echt een grote fout. Emergency fix?

Bierdappje developer Bierdappje in de Google Playstore

Je bent probably de eerste die het geprobeerd heeft, of de eerste die het gemeld heeft Ik heb het in ieder geval doorgegeven.

Dit is wel een mega-bug, zou het trouwens helemaal even dichtzetten tot het is opgelost om problemen te voorkomen?!

Inderdaad, elk nummertje is wel een bericht, veels te makkelijk ze zo van andere te lezen.

ooeef wat een enorm beveiligingslek. Dit móét wel snel worden gefixt

Ik snap eerlijk gezegd niet waarom hier een topic voor wordt aangemaakt (en dan nog in het verkeerde forum), aangezien het een security/privacy kwestie was, was een DM naar een van de admins of een mailtje naar security@bd prettiger geweest.

Afijn, het zou nu opgelost moeten zijn.

Sypher wijzigde dit bericht op 12-06-2011 om 17:21, totaal 1 keer bewerkt

Fuck. Niemand heeft mijn dreigmailtjes gevonden hoop ik?

53 vertalingen: One Tree Hill: 16 | Teen Wolf: 16 | Lights Out: 10 | Suits: 4 | 90210: 2 | The Newsroom: 2 | Gossip Girl: 1 | Glee: 1 | Zen: 1 | Scandal: 1.

Jo Sypher, bedankt voor de snelle fix.
Ik kan al die leuke berichtjes niet meer lezen .

Quote:

Babel55 schreef op zondag 12 juni 2011 @ 17:37: Fuck. Niemand heeft mijn dreigmailtjes gevonden hoop ik?

Quote:

MrBlueEyes schreef op zondag 12 juni 2011 @ 21:18: Quote: Babel55 schreef op zondag 12 juni 2011 @ 17:37: Fuck. Niemand heeft mijn dreigmailtjes gevonden hoop ik? Ik vond het juist opvallend hoeveel mensen naaktfoto's naar elkaar stuurde

Quote:

MrBlueEyes schreef op zondag 12 juni 2011 @ 21:18: Quote: Babel55 schreef op zondag 12 juni 2011 @ 17:37: Fuck. Niemand heeft mijn dreigmailtjes gevonden hoop ik? Ik vond het juist opvallend hoeveel mensen naaktfoto's naar elkaar stuurde

Ben alweer te laat zie ik

Quote:

Rickth64 schreef op zondag 12 juni 2011 @ 23:56: Ben alweer te laat zie ik

Ik zou vooral hebben geprobeerd om naar de allereerste DM te kijken, zal waarschijnlijk een 1.2.3 test van een admin zijn geweest :-)