Refkauf-Addons (Stigma, Doulten)

[Gremlin]

Soeben habe ich einen Bug im Refkaufaddon entdeckt, welcher es mir ermöglicht einen beliebigen User einer Seite zu verkaufen, auch wenn er sich nicht in meiner Downline befindet.

Betroffen ist das Refkauf Addon von Stigma.

Sieht so aus:
refkauf.jpg

Und das Refkaufaddon von OstSan (siehe Posting 2) erkennbar am Copyright.

Bugfix

Öffne: /content/refkauf/eigene.php

Suche:

if ($_POST['einstellen'] == 'Einstellen'){ 

Füge danach ein:

$werber_check = db_query('SELECT * FROM '.$db_prefix.'_werberdaten WHERE uid='.(INT)$_POST['refuid'].' AND werber='.$_SESSION['uid'].' LIMIT 1');
if (!mysql_num_rows($werber_check)) die('Keine Berechtigung'); 

Ich verzichte auf eine ordentliche Darstellung der Fehlermeldung, und breche das Script einfach nur mit die() ab soll ja keinen Schönheitspreis gewinnen sondern nur vor fakern schützen

Ungetestet aber sollte funzen.

Danke sagen
..... könnt ihr wenn ihr möchtet mit einer kleinen Lose Spende an 184974

[Markus Biehl]

Bugfix (Refkauf von OstSan) content/refkauf/verkaufen.php

  if (isset ($_POST['verkok']) and ($_POST['verkok']=='Ja')){ 

darunter

 $werber_check = db_query('SELECT * FROM '.$db_prefix.'_werberdaten WHERE uid='.(INT)$_POST['uid'].' AND werber='.$_SESSION['uid'].' LIMIT 1');
      if (!mysql_num_rows($werber_check)) {
      echo "Das ist garnicht dein Ref";
      exit;
      } 

[Gremlin]

Thx Markus für den Fix, kennt jemand noch ein Refkauf-Addon? Würde das gerne dort auch noch testen

[EarlofMidnight]

Thx Markus für den Fix, kennt jemand noch ein Refkauf-Addon? Würde das gerne dort auch noch testen

Ich hab bei mir noch das von Zement eingebaut wenn du testen magst

[Gremlin]

Ich hab bei mir noch das von Zement eingebaut wenn du testen magst

Jau schick mal Testzugang, wobei ich bei Zement von Qualität ausgehe