Opened 12 years ago
Closed 12 years ago
#933 closed defect (fixed)
不正ID指定でも管理画面のアップロードファイル削除ページにアクセス可
| Reported by: | motoi | Owned by: | ogawa |
|---|---|---|---|
| Priority: | minor | Milestone: | OpenPNE2.8.2 |
| Component: | default【一般】 | Version: | 2.8.x |
| Keywords: | Cc: |
Description
http://openpne.jp/?m=pc&a=page_fh_diary&target_c_diary_id=10907より転載↓↓
以下のURLで確認。 http://example.com/?m=admin&a=page_delete_c_file_confirm&...[ID] ↑空の項目が表示される http://example.com/?m=admin&a=do_do_delete_c_file4c_file_...[ID] ↑実際には削除処理が行われず、アップロードファイルリストに遷移
Change History (4)
comment:1 Changed 12 years ago by
| Keywords: | 再現待ち removed |
|---|
comment:2 Changed 12 years ago by
| Milestone: | OpenPNE2.8.1 |
|---|---|
| Version: | → 2.8.x |
comment:3 Changed 12 years ago by
| Milestone: | → OpenPNE2.8.2 |
|---|---|
| Owner: | changed from nobody to ogawa |
| Status: | new → assigned |
修正します。
Note: See
TracTickets for help on using
tickets.
http://openpne-28x.sosk.pne.jp/
にて再現できました。