運営様へ既出だったら早く直せ的な案件です。

マスターズサイトのギルド掲示板に書き込んだ記事は下記条件を満たさないとアクセスできないべきです。（恐らく記事は条件満たしているが、添付された画像ファイルは満たしていない）
　①マスターズサイトにログイン済
　②ログインユーザはそのギルドに所属している

問題点：
ギルド掲示板に添付した画像ファイルへのアクセスはフリーである。

再現手順
１．ブラウザ①（例えばEdge）でマスターズサイトにログインする。
２．ギルド掲示板に画像を添付した書き込みをする。
３．書き込み後の画像のURLを取得する
　　　（画像のアドレスをコピー等で取得する）
４．ブラウザ②（例えばChrome）ではマスターズサイトにログインしない。
５．ブラウザ②に対して３で取得したURLにアクセスする。
６．ブラウザ②で画像が見えてしまう。

ギルド掲示板の画像URLを意図的に流出させたら誰でも画像にアクセスできてしまう。
URLなんてわからないだろ？っていう考え方はNGです。


本来セキュリティ的、アクセス権的な観点から以下であるべきです。
　①マスターズサイトにログイン済
　②対象のギルドに所属状態である
　③①②以外ではアクセス不可である