Actions
Bug #15447
fermé
Un utilisateur peut accéder aux demandes d'un autre utilisateur si il dispose du lien ET qu'il fait partie du même rôle: la notion de participant est ignorée
Bug #15447:
Un utilisateur peut accéder aux demandes d'un autre utilisateur si il dispose du lien ET qu'il fait partie du même rôle: la notion de participant est ignorée
Début:
07/09/2026
Echéance:
% réalisé:
0%
Temps estimé:
Navigateur:
Tous
Votre version de Silverpeas:
6.4
Système d'exploitation:
Livraison en PROD:
Description
Si un utilisateur A dispose du lien d'une demande d'un autre utilisateur B, et que l'utilisateur A appartient au même rôle décrit dans le lien, il peut accéder à la demande, et ce, même si c'est une demande réservée au seul demandeur (attribut participant).
Mis à jour par
Actions