пишу сюда, т.к. говорят, что Админ на личку не отвечает.

я не знаю, насколько серъезная дыра, я не являюсь специалистом по безопасности, но суть в том, что пользователь без прав может менять себе содержимое доп. полей.
сразу говорю - я в админке запретил пользователям менять поля (там у меня стоят Награды и Предупреждения).

прошу исправить этот баг, а то неприятно как-то, мне кажется, что через это мона что-то более серъезное сделать..

(если нужны подробности, как он это делает, то он мне уже отписал, и я инфу имею, правда до меня все никак не дойдет сам механизм)