ここの情報は古いです。ご理解頂いた上でお取り扱いください。

Opened 11 years ago

Closed 11 years ago

#2279 closed defect (fixed)

アルバム機能で公開範囲設定・権限のチェックが不十分なアクションがある

Reported by: ebihara Owned by: ebihara
Priority: critical Milestone: OpenPNE2.12beta1
Component: 指定しない Version: 2.11.x
Keywords: Cc:

Description

特定のURLパラメータを与えて fh_album_image_show にアクセスすると、公開範囲設定にかかわらずアルバム画像を表示できてしまう。

Change History (10)

comment:1 Changed 11 years ago by ebihara

Owner: changed from nobody to ebihara
Status: new → assigned

やります。

comment:2 Changed 11 years ago by ebihara

Keywords: 確認中 added

r6745 でアルバムの公開範囲設定を正確に見るように修正しました。

ご確認ください。

comment:3 Changed 11 years ago by ogawa

Keywords: 確認中 removed

fh_album_image_show 以外にも編集ページなどで同様の問題がありそうです。

comment:4 Changed 11 years ago by ogawa

Version: → 2.11.x

comment:5 Changed 11 years ago by ebihara

Keywords: 確認中 added
Summary: 特定のURLパラメータを与えて fh_album_image_show にアクセスすると、公開範囲設定にかかわらずアルバム画像を表示できてしまう → 特定のURLパラメータを与えてアクセスすると、公開範囲設定・権限にかかわらず実行・表示できてしまうアクションがある

r6762 で修正しました。ご確認ください。

comment:6 Changed 11 years ago by ogawa

Summary: 特定のURLパラメータを与えてアクセスすると、公開範囲設定・権限にかかわらず実行・表示できてしまうアクションがある → アルバム機能で公開範囲設定・権限のチェックが不十分なアクションがある

comment:7 Changed 11 years ago by ogawa

iamgeのtypoが残っていたので、r6789 で修正しました。

comment:8 Changed 11 years ago by ogawa

大した問題ではないですが、r6790でfh_album_listに不要なtarget_c_album_idを渡している個所を修正しました。

comment:9 Changed 11 years ago by ogawa

Keywords: テスト待ち added; 確認中 removed

comment:10 Changed 11 years ago by kiwa

Keywords: テスト待ち removed
Resolution: → fixed
Status: assigned → closed
Note: See TracTickets for help on using tickets.