Show Posts
16
Soporte General SMF / OJO!!! Enotify revela datos privados de usuarios! Ayuda!
« on: December 29, 2012 - 05:26 17:26 »
OJO!!! Enotify revela datos privados de usuarios! Ayuda!
Datos importantes:
Url del foro: fcoches.com
Version de SMF: 2.0.3
Theme del foro: simba
Descripcion del problema:
He instalado recientemente el mod enotify que muestra notificaciones cada vez que alguien te manda un mp o responde tu post, la verdad exclente mod, pero he visto que tiene un problema que puede dar problemas de seguridad y muestra un dato importante que puede ser usado con fines negativos:
Enotify en sus notificaciones muestra el nombre de usuario con que ingresas a tu cuenta y no tu nombre en el foro:
Todo los mod debe mostrar el nombre y no el usuario, pues este es privado y obviamente da seguridad extra, principalmente para los admin, al ser oculto, ya que además de tener que saber tu contraseña deben de saber tu usuario.
Pienso que esto que esto no puede ser muy dificil de modificar, cambiando en el codigo algo así como user por username o algo así, no se... saben com smf diferencia el user del nombre?
También se me ocurre evitar que este mod no funcione en la cuenta del admin, pero esto si debe ser más complicado, supongo...
Alguien me puede ayudar? Gracias.
PD:
- Si para algunos no es importantes este dato, para mi si lo es.
- Ya se que el mod no es de smfsimple, pero les agradezco cualquier ayuda.
Datos importantes:
Url del foro: fcoches.com
Version de SMF: 2.0.3
Theme del foro: simba
Descripcion del problema:
He instalado recientemente el mod enotify que muestra notificaciones cada vez que alguien te manda un mp o responde tu post, la verdad exclente mod, pero he visto que tiene un problema que puede dar problemas de seguridad y muestra un dato importante que puede ser usado con fines negativos:
Enotify en sus notificaciones muestra el nombre de usuario con que ingresas a tu cuenta y no tu nombre en el foro:
Todo los mod debe mostrar el nombre y no el usuario, pues este es privado y obviamente da seguridad extra, principalmente para los admin, al ser oculto, ya que además de tener que saber tu contraseña deben de saber tu usuario.
Pienso que esto que esto no puede ser muy dificil de modificar, cambiando en el codigo algo así como user por username o algo así, no se... saben com smf diferencia el user del nombre?
También se me ocurre evitar que este mod no funcione en la cuenta del admin, pero esto si debe ser más complicado, supongo...
Alguien me puede ayudar? Gracias.
PD:
- Si para algunos no es importantes este dato, para mi si lo es.
- Ya se que el mod no es de smfsimple, pero les agradezco cualquier ayuda.
