Impossibile accedere agli atrezzi

[Ospite]

 

Ho letto questa guida qui e ho deciso di cambiare la mail associata al pannello degli attrezzi che era uguale a quella usata per il forum.  

Poi sono uscito dal pannello degli attrezzi e ho provato a rientrare per vedere se la modifica aveva avuto effetto: ebbene, non mi accetta più né la vecchia, né la nuova mail.  

Tra l'altro non mi è arrivata nessuna richiesta di conferma al nuovo indirizzo. Sarà mica che l'ho digitata male?

Ho provato a cercare i link per il reset della password, sai mai che mi permettono di resettare anche la mail, ma non sono più funzionanti.
Alcuni non trovano la pagina, altri dicono che non ho i permessi.

[MattiaDes]

Ciao, probabilmente hai modificato l'email dell'account fondatore del forum, ma non quella del pannello degli attrezzi

Prova ad accedere agli attrezzi indicando al posto dell'email il link del forum

[Ospite]

Io di posto in cui cambiare la mail vedo solo quello, comunque no, la mail è cambiata sia quella del fondatore che quella dell'accesso... il problema era la password poiché io avevo cliccato salva senza inserire nessuna password e il pannello si è impostato su nessuna password sicché per accedere dovevo inserire solo la mail (o l'indirizzo del forum) senza alcuna password.
 

Vi prego correggete perché è un bug di sicurezza assurdo.

Tra l'altro non mi manda neppure conferma, quindi se sbaglio a digitare la mail o metto quella di qualcun altro il pannello accetta comunque il cambio. Non mi pare normale ciò.

[MattiaDes]

Mi puoi dare il link del tuo forum?

Così sincronizzo la password attuale dell'account fondatore con quella degli attrezzi

[Ospite]

La password l'ho già reimpostata io una volta capito come accedere e ora funziona tutto correttamente.

Quanto detto sopra era per segnalarvi il problema, un accesso senza password non è normale a prescindere.

Per per me potrebbe anche essere risolto e starò attento in futuro. Ma altri utenti potrebbero incappare nella stessa cosa.

L'indirizzo comunque è quello che trovi indicato nel mio profilo alla voce sito web.

[MattiaDes]

La password è obbligatoria per poter accedere agli attrezzi ed è la stessa che è stata che è stata usata durante la creazione del forum, quindi non può esserci un accesso senza password

L'indirizzo nel tuo profilo rimanda ad un forum non più esistente.

[Ospite]

Allora non hai letto quello che ho scritto.

L'accesso senza password diventa possibile quando si clicca il bottone CONVALIDA senza aver riempito i campi password.

Ad occhio la verifica va a buon fine perché vengono semplicemente confrontati i due campi e se entrambi sono vuoti il codice da qualcosa tipo "stringa vuota uguale a stringa vuota" e va avanti passando una stringa vuota al codice che salva la password nel DB.

Prova se non ci credi. Non penso che il bug valga solo per me.


Ho corretto l'indirizzo nel profilo. C'era un errore di battitura.

[MattiaDes]

Ok non avevo capito a quale pagina ti riferissi (credevo a quella di login degli attrezzi)

Ho controllato... hai ragione! in effetti è un bel rischio per la sicurezza (anche se ad essere modificata è solo la password del pannello degli attrezzi)

Avviso subito i tecnici per vedere se riescono a fare qualcosa. Grazie mille per la segnalazione!

[MattiaDes]

I tecnici hanno confermato il problema, lo risolveranno appena possibile

..	Caro utente, Il vostro problema è stato oggetto di un rapporto al personale sviluppattivo. Il rapporto verrà trattato il prima possibile a seconda delle priorità in modo da trovare una soluzione rapida al problema. Grazie per la vostra pazienza Ci vediamo su Forumattivo

[MattiaDes]

Correzione online!