Zum Inhalt springen

LogIn auch mit falschen Password

Erstellt am 16. November 2008 · Noch keine Antworten

Tags: felogin, Sicherheit, Frage

Stephan_C ·

Hallo Forum,

ich stehe vor einem Rätsel .. ich habe mit dem TYPO3 4.1.1 im Standart eine Benutzeranmeldung füe einen Internen Bereich erzeugt. Die User können sich auch anmelden und auch das "neue" Untermenü erscheint - jetzt kommt aber der Clou. Melde ich mich einmal als Benutzer an und dann wieder ab, so kann ich danach einen anderen existierenden Benutzer eingeben und als Password einfach wild auf der Tastatur rumhämmern - und .. ich bin dann als der Benutzer angemeldet !!! Was bitte schön ist das ?
Wie gesagt: Ich nehme die normale Typo3-Anmeldung und keine besondere Extension ...

Gruß,
Stephan