Безопасность: Не работают права доступа в Канбан

Ответить
nikolay.rastegaev
Спонсор
Спонсор
Сообщения: 428
Зарегистрирован: 02 дек 2017, 10:10
Имя: Nikolay Rastegaev
Откуда: Izhevsk

Безопасность: Не работают права доступа в Канбан

Сообщение nikolay.rastegaev »

Нарушение разграничения доступа:
У пользователя нет прав на Удаление, или установлены права "Удалять только создателем" (и пользователь не является создателем), но возможность удаления сущности у него есть в отчете Канбан.
Должно быть:
Кнопка "Удалить" на карточке должна быть скрыта, если у пользователя нет прав на удаление.

Нарушение разграничения доступа:
У пользователя нет прав на изменение сущности, но он может изменить сущность из отчета Канбан.
Должно быть:
Кнопка "Изменить" на карточке должна быть скрыта, если у пользователя нет прав на изменение записи.

Не баг, но может быть за одним добавить при исправлении этого бага:
Добавить ":" после названия свойства. Вот так:

Тип задачи:
Наименование:
Важность:
...
Вложения
2019-06-28_15-15-03.png
Аватара пользователя
support
Техническая поддержка
Сообщения: 9016
Зарегистрирован: 19 окт 2014, 18:22
Имя: Харчишин Сергей
Откуда: Крым, Евпатория

Re: Безопасность: Не работают права доступа в Канбан

Сообщение support »

Файлы из архива заменить в:
plugins\ext\modules\kanban\actions\reports.php
plugins\ext\modules\kanban\views\view.php
plugins\ext\modules\kanban\views\form.php

1) Исправлена проблема с доступом
2) Добавлена сортировка полей viewtopic.php?f=16&t=2360
3) Поправил курсор viewtopic.php?f=16&t=2359
Вложения
fix.zip
(6.06 КБ) 176 скачиваний
Аватара пользователя
meu3
Сообщения: 455
Зарегистрирован: 28 сен 2018, 13:21
Имя: Юрий Трифонов
Откуда: Россия Севастополь
Организация: IDEA

Re: Безопасность: Не работают права доступа в Канбан

Сообщение meu3 »

А фиксы нужно искать самому, или есть возможность автоматического обновления?
Аватара пользователя
support
Техническая поддержка
Сообщения: 9016
Зарегистрирован: 19 окт 2014, 18:22
Имя: Харчишин Сергей
Откуда: Крым, Евпатория

Re: Безопасность: Не работают права доступа в Канбан

Сообщение support »

Примерно через неделю будет 2.5.1 со всеми исправлениями.
nikolay.rastegaev
Спонсор
Спонсор
Сообщения: 428
Зарегистрирован: 02 дек 2017, 10:10
Имя: Nikolay Rastegaev
Откуда: Izhevsk

Re: Безопасность: Не работают права доступа в Канбан

Сообщение nikolay.rastegaev »

Исправлено.
Ответить