Hallo
Soeben habe ich von einer Sichehreitslücke im Forummailer* gelesen und die Funktion sofort abgeschaltet.
*User können anderen User hier im Forum auch ohne die Mailadresse des gegenüber zu kennen, über dessen Userprofil eine Mail schicken. Die Mailadresse des Empfängers, bleibt bei dieser Funktion geheim und die Absenderadresse der Mail ist die offizielle Mailadresse des Forum. Desweiteren kann jeder User selber bestimmen, ob solche Mails bekommen möchte oder nicht.
User CP -> Einstellungen editieren -> Dürfen Ihnen Nutzer per Formmailer E-Mails schicken?
Diese Funktion kann mit einem kleinen Script, was man überall im Internet findet, zum Versenden von Spam-Mails missbraucht werden.
Bis ich eine Möglichkeit gefunden habe, diese Funktion sicherer zu machen, bleibt sie außer Funktion.
LG Patrick alias ramfresser
