Posible fallo en los foros

He detectado un posible fallo de seguridad en los foros. Se trata de cuando se copia la dirección y luego se pega en otro PC (ejemplo, pegar el link en el MSN y pegarlo en el otro PC), el nombre de usuario aparece en este último como si hubiese hecho login, cuando no se ha realizado nunca.
eso solo puede pasar si los dos tenéis la misma ip, estáis conectados a la web al mismo tiempo y en la dirección la pasas el identificador de tu sesion si navegas por sesiones (lo q pone s=dsafsfdaasfd en la url)
1 respuesta