Autorisation sur le lien vers exec=configurer_identite du bandeau privé #3734

Closed
opened 7 years ago by exomede · 2 comments
exomede commented 7 years ago

Dans \prive\squelettes\inclure\barre-nav.html, un lien vers l'édition de l'identité du site est inclus sans vérification d'autorisations :
<p class='nom_site_spip'><a class='info' title='<:titre_identite_site|attribut_html:>' href='#URL_ECRIRE{configurer_identite}'><strong class='nom'>[ (#NOM_SITE_SPIP|couper{35}) ]</strong></a>

Hors peu des personnes connectées à l'interface d'administration doivent être en mesure de modifier cette page de configuration (accès souvent protégé via les Autorisations)

Dans \prive\squelettes\inclure\barre-nav.html, un lien vers l'édition de l'identité du site est inclus sans vérification d'autorisations : `<p class='nom_site_spip'><a class='info' title='<:titre_identite_site|attribut_html:>' href='#URL_ECRIRE{configurer_identite}'><strong class='nom'>[ (#NOM_SITE_SPIP|couper{35}) ]</strong></a>` Hors peu des personnes connectées à l'interface d'administration doivent être en mesure de modifier cette page de configuration (accès souvent protégé via les Autorisations)
b_b commented 7 years ago
Owner
There is no content yet.
b_b commented 7 years ago
Owner

Appliqué par le commit lié et reporté en 3.1 par r22953, on ferme :)
Statut changé à Fermé

Appliqué par le commit lié et reporté en 3.1 par r22953, on ferme :) **Statut changé à Fermé**
Sign in to join this conversation.
No Milestone
No project
No Assignees
2 Participants
Notifications
Due Date

No due date set.

Dependencies

This issue currently doesn't have any dependencies.

Loading…
There is no content yet.