Проблема: Недостаточный контроль уровня доступа в модуле персональных сообщений.

Ошибка в версии: все версии

Степень опасности: средняя

Способ исправления:

Откройте файл engine/modules/pm.php и найдите:

    if ($replyid)
    {
        $row = $db->super_query("SELECT user_from, subj, text FROM " . USERPREFIX . "_pm where id= '$replyid'");

замените на:

    if ($replyid)
    {
        $row = $db->super_query("SELECT * FROM " . USERPREFIX . "_pm where id= '$replyid'");

        if ($row['user'] != $member_id['user_id']) {

        msgbox ($lang['all_err_1'], $lang['pm_err_7']);
        $stop_pm = TRUE;

        }

Дистрибутив версии 5.7 был обновлен.