vulnerabilità di sicurezza
Ciao @Janno_Liivak,
Grazie per questo utile plugin! Ho trovato alcune vulnerabilità di sicurezza critiche che necessitano di attenzione:
Problemi
- Nessun controllo di autorizzazione - Qualsiasi utente può contrassegnare qualsiasi argomento come venduto/acquistato/scambiato
- Mancanza di validazione backend - I controller non verificano:
- Plugin abilitato (
topic_trade_buttons_enabled) - Pulsanti di categoria abilitati (
enable_*_button) - Solo il frontend controlla queste impostazioni (non sicuro)
- Plugin abilitato (
- Nessuna validazione dell’input - Parametro
topic_idnon validato - Nessuna azione post creata - Operazioni non registrate, nessun record di chi ha eseguito le azioni
Impatto
- Manipolazione non autorizzata degli argomenti
- Bypass delle impostazioni del plugin/categoria tramite chiamate API dirette
- Nessuna traccia di controllo di chi ha eseguito le azioni di scambio