Alle die dieses Addon verwenden bitte sofort deaktivieren!!!!!!!!!!!!!
Bonusaktionsaddon V2.01 by SchwarzerOrden
ein user hat es geschafft sich damit 100mio gutschreiben zu lassen :(
Ich bin noch auf der suche nach dem Fehler.....
Druckbare Version
Alle die dieses Addon verwenden bitte sofort deaktivieren!!!!!!!!!!!!!
Bonusaktionsaddon V2.01 by SchwarzerOrden
ein user hat es geschafft sich damit 100mio gutschreiben zu lassen :(
Ich bin noch auf der suche nach dem Fehler.....
Ist das das gleiche wie das hier:
http://www.klick2shopping.de/?site=details&id=12
Titel und Version stimmt soweit, nur das: by federweiß drunter steht...
sieht so aus als wärs das selbe...
Bei mir steht 'Bonusaktionsaddon V2.01 by Shandra' drunter :biggrin1:
Wenn wir jetzt anfangen würden, die Addons mit Minusbug einzeln aufzulisten, uiuiui :biggrin1:
Gibts dazu 'nen Bugfix?
Hab das trotzdem mal ins Sicherheitslücken Forum verschoben.
Ist mir nicht bekannt, ich hab das bei mir noch nicht drin da aufgefallen ist das scheinbar keine Usereingabe gesichert wird. Bin leider noch nicht dazu gekommen das zu machen ;-(
Dieser eine User hat Bonusaktionen mit einem wert von 3000 Losen gebucht...hat es irgendwie geschaft selber daran teilzunehmen und hat dabei die vergütung manipuliert und sich diese 3000er Bonusaktionen mit 100mio vergüten lassen....
Ich werde das teil auf meiner testseite installieren und werde es dann auf herz und nieren prüfen.....
hatte glück im unglück und der user war zur auszahlung nicht frei ...ausserdem sehe ich bei so klein vergüteten aktionen schon deshalb nach weils mehr als komisch aussieht ^^
Danke eselfutter für deine Info leider hatte ich vorher keine zeit mir das anzuschauen.
Zu den Fragen wie
Bonusaktionsaddon V2.01 by Shandra <--- erstellte das script
Bonusaktionsaddon V2.01 by Schwarzerorden <- übernahm alle scripte von Shandra
Bonusaktionsaddon V2.01 by federweis <- aktueller Inhaber aller Shandra und Schwarzerorden Scripte
cool
wenigstens meldest dich´s
(positive gemeint)
MfG
DimpleX