Articles en attente de publication accessibles : Potentielle faille de sécurité?
En principe, un article posté mais non encore publié par un responsable de publication ne devrait-il pas être inaccessible pour les membres non-authentifiés?
| Avancement |  |
| Workflow | Besoin d'aide |
| Statut | Le problème a été enregistré |
Je testais des fonctionnalités de mon serveur Yacs lorsque j'ai découvert une "anomalie" : bien que qu'aucun lien visible vers les pages en attente de publication ne soit accessible par les surfeurs anonymes, en saisissant tout simplement l'url relative vers les pages en attente de publication : articles/review.php, tout surfeur peut y accéder.
Est-ce une faille au niveaub de la sécurité?
A mon avis, tout ce qui n'est pas encore publié ne doit être visible que par celui qui l'a posté et les membres ayant des droits de publication pour ce faire.
@+