Private messages: Gesperrter User sendet PM
Eingetragen von datracon (60)am 15.01.2010 - 09:51 Uhr in
Hallo Experten,
in meiner Drupal Community hat sich ein User angemeldet und ordnungsgemaß erstmal den Status gesperrt "erhalten". Obwohl dieser User gesperrt ist, hat derjenige über das Modul "Private messages" andere User mit Spammails belästigt.
Wie geht das? Der User kann sich definitiv nicht auf normalen Wege einloggen. Es scheint eine Sicherheitslücke zu sein. Weiß jemand was dazu?
Vielen Dank und eine schönes Wochenende
Gruß
datracon
- Anmelden oder Registrieren um Kommentare zu schreiben
is schon ne weile her das
am 15.01.2010 - 12:11 Uhr
is schon ne weile her das ich Private messages, aber ich glaub man konnte dort irgendwo einstellen ob geblockte User nachrichten schreiben dürfen. kannst ja mal nachschaun. Ansonsten kannst dir ja mal nen geblockten User erstellen und mal ausprobieren wie ers gemacht haben könnte, zum Beispiel die URL zum schreiben einer Nachricht aufrufen anstatt den Menü-Link zu benutzen und sowas.