SMF Development > Fixed or Bogus Bugs

smf 1.1.16 list of user's posts discloses topic names in restricted areas

(1/4) > >>

whitewash:
Hi everyone,

Recently I have discovered a security bug in 1.1.16.

This bug allows users to see the names of topics in forum areas,that should be otherwise restricted to them, by displaying the "created topics" list of a privileged user,who has access into those restricted areas and has created the topics there.

PoC: visit this page: http://forum.fantasy-svet.net/index.php?action=profile;u=661;sa=myTopics
(login with credentials: testuser, passwd: teest) - as you can see there,not all topics listed in that profile can be accessed by clicking on them. But those topics should not even be listed there,when some unprivileged user is viewing this list (which "testuser" definitely is)

Trekkie101:
Replying so I remember to test this one on a fresh 1.1.16 install.

emanuele:
Cannot replicate on a clean install.
Don't even have the "myTopics" sub-action on a clean install (at least not to see others' topics, just my own), so most likely you are using a mod to generate that list of topics that has an issue.

Please provide a list of the mods you have installed.

whitewash:
Pasting list of installed mods:

--- Code: --- Are You Human? Anti-Bot Registration Check 1.3 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ]

2. Auto Merge Double Post 1.3 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 3. Custom Profile Field Mod 3.17 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 4. Auto Email Inactive Users 1.7 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 5. Karma Description Mod 2.3.1 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 6. Load Standard Language 1.0.2 [ Vypísať súbory ] [ Vymazať ] 7. MCLegendII.2 2.0 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 8. Password Protect Boards 0.2 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 9. Save PM as HTML 1.0.6 [ Vypísať súbory ] [ Vymazať ] 10.PM On Registration 1.0.2 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 11.Post_and_Change_as_Alternate_User 1.0 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 12.reCAPTCHA for SMF 0.9.7 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 13.Referrals Mod 2.2.7.2 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 14.SMFShop 3.1.5 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 15.SMF 1.0.14 / 1.1.6 Update 1.0 [ :) Vypísať súbory ] [ Vymazať ] 16.SMF 1.0.15 / 1.1.7 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 17.SMF 1.0.16 / 1.1.8 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 18.SMF 1.0.17 / 1.1.9 / 2.0 RC1 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 19.SMF 1.0.17 / 1.1.9 / 2.0 RC1 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 20. SMF 1.0.18 / 1.1.10 / 2.0 RC1-2 Update 1.1 [ Vypísať súbory ] [ Vymazať ]

21.SMF 1.0.19 / 1.1.11 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 22.SMF 1.0.19 / 1.1.11 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 23.SMF 1.0.20 / 1.1.12 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 24.SMF 1.0.21 / 1.1.13 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 25.SMF 1.0.21 / 1.1.13 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 26.SMF 1.0.21 / 1.1.13 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 27.SMF 1.0.21 / 1.1.13 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 28.SMF 1.0.21 / 1.1.13 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 29.SMF 1.1.14 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 30.SMF 1.1.15 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 31.SMF 1.1.15 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 32.SMF 1.1.15 Update 1.0 [ Vypísať súbory ] [ Vymazať ] 33.Tagging System 2.4.2 [ Inštalovať ] [ Vypísať súbory ] [ Vymazať ] 34.Topic_Locked_Message 2.0 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 35.Updated Registration Agreement 1.0 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 36.Users Online Today Mod 1.4.0 [ Odinštalovať ] [ Vypísať súbory ] [ Vymazať ] 37.VisualWarning
--- End code ---

According to mod names,it doesn't seem to me that any of these mods could be responsible for the topic list subaction. AFAIK,this feature was included in core SMF from the beginning

emanuele:
A usable list:

--- Code: ---1. Are You Human? Anti-Bot Registration Check 1.3 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
2. Auto Merge Double Post 1.3 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
3. Custom Profile Field Mod 3.17 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
4. Auto Email Inactive Users 1.7 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
5. Karma Description Mod 2.3.1 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
6. Load Standard Language 1.0.2 [ Vypísat súbory ] [ Vymazat ]
7. MCLegendII.2 2.0 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
8. Password Protect Boards 0.2 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
9. Save PM as HTML 1.0.6 [ Vypísat súbory ] [ Vymazat ]
10.PM On Registration 1.0.2 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
11.Post_and_Change_as_Alternate_User 1.0 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
12.reCAPTCHA for SMF 0.9.7 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
13.Referrals Mod 2.2.7.2 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
14.SMFShop 3.1.5 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
15.SMF 1.0.14 / 1.1.6 Update 1.0 [ :) Vypísat súbory ] [ Vymazat ]
16.SMF 1.0.15 / 1.1.7 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
17.SMF 1.0.16 / 1.1.8 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
18.SMF 1.0.17 / 1.1.9 / 2.0 RC1 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
19.SMF 1.0.17 / 1.1.9 / 2.0 RC1 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
20. SMF 1.0.18 / 1.1.10 / 2.0 RC1-2 Update 1.1 [ Vypísat súbory ] [ Vymazat ]
21.SMF 1.0.19 / 1.1.11 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
22.SMF 1.0.19 / 1.1.11 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
23.SMF 1.0.20 / 1.1.12 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
24.SMF 1.0.21 / 1.1.13 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
25.SMF 1.0.21 / 1.1.13 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
26.SMF 1.0.21 / 1.1.13 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
27.SMF 1.0.21 / 1.1.13 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
28.SMF 1.0.21 / 1.1.13 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
29.SMF 1.1.14 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
30.SMF 1.1.15 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
31.SMF 1.1.15 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
32.SMF 1.1.15 Update 1.0 [ Vypísat súbory ] [ Vymazat ]
33.Tagging System 2.4.2 [ Inštalovat ] [ Vypísat súbory ] [ Vymazat ]
34.Topic_Locked_Message 2.0 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
35.Updated Registration Agreement 1.0 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
36.Users Online Today Mod 1.4.0 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ] 37.VisualWarning
--- End code ---

Out of this list I can see two that could have some relation:

--- Code: ---3. Custom Profile Field Mod 3.17 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]
11.Post_and_Change_as_Alternate_User 1.0 [ Odinštalovat ] [ Vypísat súbory ] [ Vymazat ]

--- End code ---
I'll try them out.
In the meantime, could you please attach here your Profile.php and Profile.template.php?

Navigation

[0] Message Index

[#] Next page