Обнаружен на phpbb-wap 7.
Если человек забанен навечно, то можно снять бан разбаном друга с него и получить 30 миллионов монет. Скрины
Пользователь ... успешно разблокирован.
С вашего счёта списано -37050100 монет.
Остаток на счёте 37050302 монет.
37 миллионов система подарила.
Буду думать)))
добавлено спустя 14 минут:
Для того чтобы исправить:
1. Открываем includes/usercp_money.php
2.Находим строку 290
3. После неё пишем
if ( $expire_money < 0)
{
message_die(GENERAL_MESSAGE, 'Не понял! Пользователь '.$userban.' под вечным баном, его нельзя разбанить!');
}