Estamos utilizando Ohanah, una extensión de gestión de eventos para Joomla. Tenía muchos errores, pero los arreglamos.
¡Pero hay un gran problema!
Puede acceder a: E-mail, Name, Telephone
, directamente en el extremo frontal.
Solo está protegido por 32 números y letras al azar en la URL. ¿Crees que esto debería estar protegido por una contraseña? Nuestros clientes nunca verán esta información.
Si es así, ¿cómo puede hacerse esto en un componente que se instaló en el directorio /httpdocs/components/
y no en el directorio /httpdocs/administrator/components
?
¿Entonces mi pregunta es si una URL con 32 números y letras generados al azar cuenta como segura para los Datos del Cliente?