Pas d'autorisation lors de la récupération d'un fichier depuis un email
Quand une réponse est envoyée par mail, les liens vers les fichiers pointent sur action_formidable_recuperer_fichier_par_email
qui ne teste pas d'autorisation :
Alors que depuis le privé, action_formidable_recuperer_fichier
teste bien autoriser('voir', 'formulairesreponse',...)
:
Si on ajoute une autorisation lors de la récupération depuis un email, ça oblige les gens à être connectés.
Mais ça pourrait être une autorisation _dist
qui retourne true
, elle même surchargeable pour des cas particuliers.