Проблема: Отсутствие проверки доступа при редактирование сообщений. Ошибка в версии: 2.3 - 2.4
Степень опасности: Высокая
Ручное исправление:
Файл: /engine/forum/ajax/editpost.php
Найти (27 строка):
Заменить на:
Code
if (!$id OR !is_moderation(0, 0, $id, 'post_edit'))