Домой Каталог: Дополнения WP-Recall Система достижений Пользователи могут удалять достижения
2ответ(ов) в теме
Антон
не в сети 6 дней
На сайте с 22.09.2017
Участник
Тем 14
Сообщения 26
1
03:14
Версия WP-Recall: 16.14.1
Версия дополнения: 3.4

Приветствую.
Судя по всему любой юзер, зная id достижений и id другого пользователя может поудалять все его достижения, учитывая что скрипт для удаления доступен всем и никакой проверки на права нет? Во всяком случае у меня на тестовом сайте это спокойно получилось.

0
Preci
не в сети 37 минут
На сайте с 11.11.2014
Участник
Тем 71
Сообщения 1597
2
14:20

Обновил доп

1
Тема закрыта. Публикация новых сообщений запрещена.