BugTrack-wiki/116

アクセス権のないページが編集できる

• 投稿者： Yoshimov
• カテゴリ： 本体
• 優先度： 重要
• 状態： リリース済
• 日時： 2003年09月03日 14時11分15秒

 内容

3.5.0で、ログインユーザのみ参照可能なページを選択し、エラーが表示された状態で URL に手動で

action=EDIT

を追加すると、ページが編集できてしまいます。

Wiki::can_modify_page から can_show を呼び出すようにしたほうが良いようです。

 コメント

• 3.5.1でリリースしました。 - たけぞう (2003年10月13日 14時26分29秒)