Energiesparkonto

Ich bin über meinen Account "Marco Peters" im Forum unterwegs gewesen.

Ein anderer Energiesparer-Kollege, hat ein Diagramm in einem Thread des Forums geteilt.
Ich klickte auf seinen Link.

Auf einmal konnte ich alle seine Daten sehen und theoretisch löschen!! Irgendwas stimmt da nicht?! Cross-Site-Scripting Fehler?

Ihr solltet das mal schleunigst überprüfen!!!!



Mobil unter Safari und aktuellstem iOS unterwegs.

Hallo Marco Peters,

vielen Dank für den Hinweis. Wir haben das Problem gefixed.

Solcherlei Fehler sollen und dürfen nicht auftauchen und doch passiert es gelegentlich. Wir sind unseren Nutzern dankbar für den Hinweis, allerdings ziehen wir eine private Nachricht der Veröffentlichung im Forum vor. Gerade bei sicherheitsrelevanten Bugs sollte das der sinnvolle Weg sein.

Herzliche Grüße,
Marco

Okay. Danke, werde das künftig direkt melden, statt parallel. Aber ich denke künftig passiert dann nicht mehr
Sorry trotzdem ich war in dem Moment der Feststellung etwas überrascht und es war Wochenende .