phpBB.nl

• Adres van je forum: http://www.scoutinghoboken.be/forum
  Event. modificaties op je forum: geen
  Wanneer ontstond het probleem? geen idee
  phpBB versie: 2.0.21
  
  Heb je onlangs iets veranderd aan je forum? onlangs verplaatst naar nieuwe locatie
  Wat is het probleem?

Er is iemand die mij zegt dat hij kan zien hoe de mensen hebben gevote op een poll. Dit lijkt me raar om verschillende redenen:

1. Is dat zelfs uberhaupt mogelijk?
2. Het is niet eens een onderdeel van het forum dat hij kan zien.
3. Zelfs al moest het mogelijk zijn, snap ik nog niet hoe het komt dat hij de database kan zien, deze is toch beveiligd?, ik dacht dat alleen ik er aan kon via phpmyadmin

Bijkomende vragen zijn dan:

Als het waar is, kan hij dan ook nog andere dingen doen? En hoe los ik dit beveiligingsprobleem dan op?
..

Als je hier een modificatie voor geinstalleerd hebt zitten daar misschien lekken in, maar als dat niet zo is is het niet mogelijk. Als hij het uit de database zou halen zou het wel heel dom zijn om dat zo bekend te maken, maar als je echt zeker wilt zijn kun je je databasewachtwoord veranderen (ook in config.php) maar verder lijkt het me onmogelijk.

Als we het toch over veiligheid hebben je loopt 2 versies achter