他ユーザーのメール通知をOFFにできてしまう

[JunichiIto]

• 関連 https://github.com/fjordllc/bootcamp/pull/7945

メール通知をOFFにする画面で、HTMLを変更することで他ユーザーのメール通知をOFFにできてしまいます。

例

machidaさんがkomagataさんにメンションする

komagataさんがメールのリンクから通知OFF画面に遷移する このとき、オフにするボタンのURLはkomagataさんのユーザーID

machidaさんのメール通知はON

komagataさんはHTMLをいじってmachidaさんのユーザーIDに書き替え、それからオフにするボタンをクリックする

komagataさんはmachidaさんのメール通知をOFFにすることに成功する