Je suis tombé sur une méga-faille de sécurité concernant les forums ne pouvant pas envoyer d'e-mail, comme le mien, hébergé chez free.
N'importe qui pouvait obtenir mon mot de passe avec l'option "Mot de passe perdu" qui apparait lorsqu'on clique sur "S'identifier".
En effet, la table ne contenait rien dans les champs "Question" et "Réponse". Après avoir entré mon pseudo et mon mot de passe, il suffisait donc de cliquer deux fois sur Valider pour voir apparaître mon mot de passe !!!
ARGGGGGGGGGGGGGGGGGGGGGGGGGG !!!!!!!

Je me suis empressé d'essayer sur le forum de CoolForum... mais comme il peut envoyer un e-mail, ben ça n'a pas marché. (Coyote, t'as du recevoir un e-mail te redonnant ton mot de passe... C'est moi le coupable !)

Donc, voilà, je pense qu'il faut avertir le maximum de personnes concernés par cette faille. Ca pourrait faire de sacrés dégâts !

Effectivement je viens de tester, et ça craint

Bon, je crois que c'est juste un oubli du fait de l'impossibilité avec certains hébergeurs d'envoyer des e-mails de confirmation.
D'un autre côté, l'accès complet à la bdd n'est accessible qu'avec un autre mot de passe (enfin, un principe, c'est un autre... parfois c'est le même qui est choisi par l'administrateur).
N'empêche, si ça tombe sous les doigts de personnes malveillantes, ça peut faire des dégâts.
Je sais même pas si c'est une bonne idée d'avoir posté ce message, tiens.
Faudrait peut-être effacer tout ça...
COYOTE, on a besoin de toi !!!

bon je le met en tête des bugs à corriger, de toute façon la prochaine version ne devrait plus tarder.
En attendant dans phpMyAdmin, remplit à la main tes 2 champs question et réponse. C'est du bricolage, mais ça devrait marcher en attendant.

Merci pour l'info

Je viens de voir et le problème est bien là, c'est simplement parce qu'il n'y a rien dans ces champs. Remplissez les et ça bouchera le trou. Pour la prochaine version je vais faire en sorte qu'il y ait quelque chose d'origine dans ces champs

C'est un bug que j'ai signalé il y'a quelque temps...

Coyote,
Oui, j'ai bien pensé à "boucher les trous" avec phpmyadmin dès que j'ai compris l'étendu des dégâts que ce bug pouvait faire...

Merguez,
Effectivement, t'avais déjà soulevé (en partie) ce problème. A l'époque, j'avais pas bien pigé que ça pouvait concerner AUSSI le super admin !