Недавно создался файл с юзером, но файл как-то назвался странно. См. скриншот.

Все юзеры создаются под номерными файлами, а этот какой-то необычный.

Внутри файла всё как у всех. Обычный юзер. Пишет адекватно на форуме. Не хакер ни какой.

Что-то мне подсказывает, что этот пользователь зашел на форум через авторизацию с соц сетей

Функция через соц сеть отключена на форуме.

Ну тогда других мыслей нет.

У меня есть другие мысли
Такие странные юзеры и у меня на форумах бывают, а спустя время становятся обычными. Возможно это как-то связано с внутренней работой сервера, понаблюдайте пару дней, должно всё нормализоваться. Ну, по крайней мере, мне так думается.

он просто еще не кликнул по ссылке активации, которую отправили ему на мыло. вопрос в другом - почему он пишет, если не прошел активацию. по идее так не должно быть

electron , сейчас посмотрел, его даже в списках юзеров нету.

естественно. пока он не пройдет активацию, его в списке юзеров и не должно быть.

меня интересует другое. если он не активирован, почему он

И мне интересно...
(Добавление)
Возможно уязвимость какая?

"Необычные юзеры" у меня самоликвидировались.


Уязвимость в чём? В том что пишет? Или в том что адекватно?

Первое Потому что пишет. А ему низя этого делать без активации

скорее всего на форуме включена возможность постить гостям. если его нет в списке юзеров, значит ник ему еще не присвоен, значит писать он может только от имени гостя.
ну, или как вариант - у Gori стоит старая версия форума и мод, позволяющий гостям присваивать себе ник при отправке сообщения. для старых версий такой мод вроде как бы имел место
других вариантов участия неактивированного юзера в жизни форума у меня просто нет