Здравствуйте, у нас возникла странная проблема с форумом. В последних темах сообщения пользователей (которые раньше выглядели вполне прилично и несли смысловую нагрузку) превратились в белиберду. Вот примеры тем:

http://forum.sibremont.ru/showthread.php?p=636
http://forum.sibremont.ru/showthread.php?p=632

А если нет желания смотреть первоисточник, то пример здесь:

Исходное сообщение:

Сообщение от Диана
ой, вы знаете, я заказывала себе кухню в Новой мебели. Мне очень понравилось, качество отменное. Но у них уровень цен средний и выше среднего. Поэтому не знаю насколько вам подойдет. Зато это не модульная кухня, а созданная по вашим предпочтениям и параметрам. Кстати я видела эту компанию здесь.

А вот что сейчас вместо этого сообщения:

YyDhUn <a href="http://wynextbtkrtb.com/">wynextbtkrtb</a>, ohvhkciwdiob, [link=http://iiihozapxuoq.com/]iiihozapxuoq[/link], http://vvlknqolqwga.com/

Очень похоже на XSS, но ссылки-то никуда не ведут - мистика.
Подскажите что происходит?
Извиняюсь если повторил ранее созданную тему.

Originally Posted by stev

Здравствуйте, у нас возникла странная проблема с форумом. В последних темах сообщения пользователей (которые раньше выглядели вполне прилично и несли смысловую нагрузку) превратились в белиберду.

Это не белиберда, это похоже на хакнутый форум. Обновлять надо было вовремя. А еще ежедневные бэкапы рулят.

Не вижу признаков взлома. Первый пользователь - Диана у Вас удален. Я так понимаю из-за того что пользователь спамил и постил рекламу. Второй вообще незарегестрированный. У Вас что-то справами для групп. Настройте их нормально...

Кстати, в начале марта через обратную связь прилетело похожее сообщение,

UwD5T1 <a href="http://rrdzsxesflag.com/">rrdzsxesflag</a>, wsvxibpfuzhl, [link=http://wexaixabwzmg.com/]wexaixabwzmg[/link], http://hqknkedfdumm.com/

Может кто-то просто ботами играется. А на том форуме любой желающий может редактировать сообщения. Это так положено? )

Originally Posted by g0rn

Может кто-то просто ботами играется. А на том форуме любой желающий может редактировать сообщения. Это так положено? )

Да, что-то я не разглядел, что редактирование включено. Впрочем, бэкапов и обновлений это не отменяет.

Хм, я просто в свое время настроил его под запросы заказчиков и забыл. Ясно, спасибо за ответы. Сегодня попробую переделать права доступа.