search

EduardoKrausME / moodle-local-kopere_dashboard

Dashboard Moodle
https://www.eduardokraus.com/kopere-dashboard
26 stars 20 forks source link

[Crítico] Usuário consegue fazer qualquer curso sem pagar #32

Closed ichikawacraice closed 4 years ago

ichikawacraice commented 5 years ago

Qualquer usuário pode se inscrever automaticamente em qualquer curso sem pagar nada, sem conhecimento algum ou burlar nada,, basta usar o link que é visível a todos no botão de matrícula grátis e mudar o ID para o curso pago.

http://SEUSITE.COM.BR/local/kopere_pay/retorno.php?id=196&meio=MeioGratis&matricular=1

substituindo o id=196 por qualquer ID, ele se inscreve, mesmo que o curso seja pago.

@eduardokraus