Bug Mesaje Private

[•teofil]

Problemă: Mesajele se trimit pe bază de nume.
eu: http://www.infoarena.ro/forum/index.php?action=profile;u=7361
alt utilizator: http://www.infoarena.ro/forum/index.php?action=profile;u=32350
 
POC:
Trimit mesaj de la mine. Nu-l am la trimise. Probabil se duce în contul celuilalt. N-am mai testat.
Prmesc mesaje care nu-mi sunt adresate.

Astfel se poate face impersonare destul de ușor. Nu sunt 100% sigur de acest lucru, că n-am verificat în amănunt, dar cel mai probabil așa e.
+ Butonul de caută utilizator la mesaje private nu merge (popup gol)

SMF 2.0.7 Released, iar Infoarena stă pe Powered by SMF 1.1.19.
Ar fi util un update.

O zi bună!