search

IDragonfire / dzcp

repo for the final bugfree dzcp version ... please copy inc/mysql.php from your production dzcp system
www.dzcp.de
10 stars 16 forks source link

unveröffentliche Artikel / News können von unregistrierten Usern eingesehn werden #105

Closed acecom closed 12 years ago

acecom commented 12 years ago

unveröffentliche Artikel / News können ohne die nötigen Rechte eingesehen werden indem man die id im Link änder. Dieser Fehler vermute ich ist auf eine fehlende Rechteabfrage des users zurückzuführen.

IDragonfire commented 12 years ago

Querverweis: #2