Alle die dieses Addon verwenden bitte sofort deaktivieren!!!!!!!!!!!!!
Bonusaktionsaddon V2.01 by SchwarzerOrden
ein user hat es geschafft sich damit 100mio gutschreiben zu lassen
Ich bin noch auf der suche nach dem Fehler.....
Alle die dieses Addon verwenden bitte sofort deaktivieren!!!!!!!!!!!!!
Bonusaktionsaddon V2.01 by SchwarzerOrden
ein user hat es geschafft sich damit 100mio gutschreiben zu lassen
Ich bin noch auf der suche nach dem Fehler.....
Ist das das gleiche wie das hier:
http://www.klick2shopping.de/?site=details&id=12
Titel und Version stimmt soweit, nur das: by federweiß drunter steht...
sieht so aus als wärs das selbe...
Bei mir steht 'Bonusaktionsaddon V2.01 by Shandra' drunter
eBesucher verdienen | Wechselstube | 175 Lose / SigView
eBesucher Werbenetzwerk | Technik günstig kaufen
Gutschein für ads4eBesucher.de & losebene.de: designerscripte
Wenn wir jetzt anfangen würden, die Addons mit Minusbug einzeln aufzulisten, uiuiui
Gibts dazu 'nen Bugfix?
Hab das trotzdem mal ins Sicherheitslücken Forum verschoben.
Kill one man, and you are a murderer.
Kill millions of men, and you are a conqueror.
Kill them all, and you are a god. - Jean Rostand, Thoughts of a Biologist (1939)
Ist mir nicht bekannt, ich hab das bei mir noch nicht drin da aufgefallen ist das scheinbar keine Usereingabe gesichert wird. Bin leider noch nicht dazu gekommen das zu machen ;-(
Dieser eine User hat Bonusaktionen mit einem wert von 3000 Losen gebucht...hat es irgendwie geschaft selber daran teilzunehmen und hat dabei die vergütung manipuliert und sich diese 3000er Bonusaktionen mit 100mio vergüten lassen....
Ich werde das teil auf meiner testseite installieren und werde es dann auf herz und nieren prüfen.....
hatte glück im unglück und der user war zur auszahlung nicht frei ...ausserdem sehe ich bei so klein vergüteten aktionen schon deshalb nach weils mehr als komisch aussieht ^^
Danke eselfutter für deine Info leider hatte ich vorher keine zeit mir das anzuschauen.
Zu den Fragen wie
Bonusaktionsaddon V2.01 by Shandra <--- erstellte das script
Bonusaktionsaddon V2.01 by Schwarzerorden <- übernahm alle scripte von Shandra
Bonusaktionsaddon V2.01 by federweis <- aktueller Inhaber aller Shandra und Schwarzerorden Scripte
cool
wenigstens meldest dich´s
(positive gemeint)
MfG
DimpleX