ここの情報は古いです。ご理解頂いた上でお取り扱いください。

Opened 13 years ago

Closed 13 years ago

#572 closed defect (fixed)

管理画面にて、id=1のメンバーを強制退会させる事ができる

Reported by: takanashi Owned by: openpne
Priority: trivial Milestone: OpenPNE2.6.6
Component: core【OpenPNEコア部分】 Version:
Keywords: Cc:

Description

http://www.openpne.jp/ticket/471より転載

管理ページの「メンバー管理:メンバーリスト」にて、任意のメンバーの強制退会の確認画面のURLの「target_c_member_id=xx」の ID部分(xxの部分)を"1"に変更することで、id=1のメンバーを強制退会させる事ができてしまう。

Change History (6)

comment:1 Changed 13 years ago by takanashi

Owner: changed from nobody to openpne

comment:2 Changed 13 years ago by ishida

r2360

修正

comment:3 Changed 13 years ago by takanashi

確認します

comment:4 Changed 13 years ago by takanashi

Milestone: OpenPNE2.8beta5OpenPNE2.6.6

表記上の問題ですが、ID1番は管理者じゃないような...

comment:5 Changed 13 years ago by takanashi

r2375で修正してみた

comment:6 Changed 13 years ago by takanashi

Resolution: fixed
Status: newclosed

26に盛り込みました。28はまだ。

Note: See TracTickets for help on using tickets.