security

visztani képe

helló!

ahogyan a naplóbejegyzés is tanúsítja, egy anonymous felhasználó valahogyan egy oldal típusú tartalmat adott a drupalhoz. a beállításoknál csak bejelentkezett felhasználók rendelkeznek create page content jogosultsággal.

Típus tartalom
Dátum szombat, 2012, augusztus 25 - 18:27
Felhasználó Anonymous
Hely http://www.xyz.hu/node/add/page
Hivatkozó http://www.xyz.hu/node/add/page
Üzenet page: Payday Loans - Can It Be Worth The Cost? hozzáadva.
Szint megjegyzés
Hosztnév 87.98.182.241
Műveletek megtekintés

van valamilyen ötletetek, hogyan lehetséges mindez?

Melyik modulhoz, modulokhoz kapcsolódik a téma?: 
Drupal verzió: 
nevergone képe

Milyen modulokat használsz, mi a Drupal verziója, minden fel van frissítve szépen?

1
0
Sk8erPeter képe

Bárki regisztrálhat? Nincs olyan joga a bejelentkezett felhasználónak, hogy törölje a saját accountját? Ha utóbbi, akkor nem épp úgy van beállítva, hogy az anonim júzerhez rendelődjön ilyen esetben a tartalom?

Mert ha nagyon akarom, az is elképzelhető, ha a fentiek közül minden igaz, hogy valaki regisztrált, létrehozott egy page-et, majd törölte az accountját.

De mivel semmit nem írtál a lehetőségekről, csak tippelgetni tudunk. :)

4
0
visztani képe

kicsit későn válaszolva: igazad volt. köszi!

1
0