Баги CMS Fapos RC3

Кто просил? Покарать!!! Плин... Если так надо понимать гость пишет или нет, то можно было допустим картинку около ника менять... или другого цвета ник делать. ей богу зачем убрали то? Тогда сделайте настройку сего элемента, чтоб можно было в админке , в настройках модуля, разрешать/запрещать ввод псевдонима. Та и вообще настроек мало... в модулях, во всех. Если нужно перечислить то могу перечислить.


Есть метка для вывода ника и группы, кому надо тот вставит метку и все будет хорошо.

Убрали, по тому что гость мог ввести чужой ник и писать как от имени того юзера. В принципе все верно, что убрали. Если хотите какие то настройки то перечислите их)

1. Понял, вы правы.
2. Перечислил http://fapos.net/forum/view_theme/1002

1.Пока то что нашёл в статьях и файлах


2. Статистика не работает или работает плохо

3. на форуме


Добавлено2013.02.25 14-27

4. На форуме не работает кнопка последние сообщения

Добавлено2013.02.26 12-36

Есть 2 XSS
1. в чате
2. в комментариях к статьям

примеры?

<SCRIPT LANGUAGE=javascript>alert("Всем привет")</SCRIPT> в чате например но у вас он не работает, а на моём сайте да

Добавлено2013.02.26 21-52

В чате, в новостях, почему то на скаченом у вас они есть, а тут у вас нет, очень странно.

Добавлено2013.02.26 22-22

уязвимые поля ввода при создании новости -
Заголовок:*
Теги:
Источник(автор):

уязвимые поля при создании темы на форуме -
Заголовок темы:
Описание:

Добавлено2013.02.26 22-41

Есть какой то непонятный баг с форумом, при добавлении сообщений на форум, темы пропадают

JohnnyDolphin, большое спасибо будем фиксить. Вот только не мешало бы сразу векторы показывать чтобы я знал что именно фильтровать.