ここの情報は古いです。ご理解頂いた上でお取り扱いください。

Opened 12 years ago

Closed 12 years ago

#933 closed defect (fixed)

不正ID指定でも管理画面のアップロードファイル削除ページにアクセス可

Reported by: motoi Owned by: ogawa
Priority: minor Milestone: OpenPNE2.8.2
Component: default【一般】 Version: 2.8.x
Keywords: Cc:

Description

http://openpne.jp/?m=pc&a=page_fh_diary&target_c_diary_id=10907より転載↓↓

以下のURLで確認。

http://example.com/?m=admin&a=page_delete_c_file_confirm&...[ID]
↑空の項目が表示される

http://example.com/?m=admin&a=do_do_delete_c_file4c_file_...[ID]
↑実際には削除処理が行われず、アップロードファイルリストに遷移
	

Change History (4)

comment:1 Changed 12 years ago by kiwa

Keywords: 再現待ち removed

http://openpne-28x.sosk.pne.jp/
にて再現できました。

comment:2 Changed 12 years ago by ogawa

Milestone: OpenPNE2.8.1
Version: 2.8.x

comment:3 Changed 12 years ago by ogawa

Milestone: OpenPNE2.8.2
Owner: changed from nobody to ogawa
Status: newassigned

修正します。

comment:4 Changed 12 years ago by ogawa

Resolution: fixed
Status: assignedclosed

修正しました。r3431

Note: See TracTickets for help on using tickets.