a. broswer: google chrome Dành cho Windows 10/8.1/8/7 64 bit.
b. kết quả thực tế: thay đổi ngẫu nhiên mssv bất kỳ và tự mình có thể "đánh giá" của người khác mà không cần cấp quyền.
c. kết quả mong đợi: phải đăng nhập xác nhận đúng người dùng mới thực hiện được chức năng trên.
d. các bước phát hiện lỗi.
i. #1 truy cập trang web http://www3.youth.ueh.edu.vn/ và click vào "tra cứu hoạt động".
ii. # nhập mssv bất kỳ và click xem kết quả.
iii. click "đánh giá các hoạt động..." và thực hiện đánh giá khi chưa được cho phép từ đúng user.
uyenxinhdep
commented
3 years ago
a. broswer: google chrome Dành cho Windows 10/8.1/8/7 64 bit. b. kết quả thực tế: thay đổi ngẫu nhiên mssv bất kỳ và tự mình có thể "đánh giá" của người khác mà không cần cấp quyền.
c. kết quả mong đợi: phải đăng nhập xác nhận đúng người dùng mới thực hiện được chức năng trên.
d. các bước phát hiện lỗi.
i. #1 truy cập trang web http://www3.youth.ueh.edu.vn/ và click vào "tra cứu hoạt động".
ii. # nhập mssv bất kỳ và click xem kết quả.
iii. click "đánh giá các hoạt động..." và thực hiện đánh giá khi chưa được cho phép từ đúng user.
