Bonjour,

Lors de l'utilisation de Xoops en extranet, il y a quelques problemes qui peuvent surgir.

J'ai un de mes collegues qui s'amusent à pirater mes extranets ;)

Après avoir sortie la liste des courriels de mes membres, à partir de la page PROFIL qui est accessible de base aux anonymes, il vient de me deceler un accès au fichier backend.php dispo à la racine. Si le site est "fermé" et que les nouvelles ne sont pas accessibles à tous, et bien le backend permet cet accès.

Ma question : Il ne semble pas y avoir de controle de droit d'accès dans le fichier BACKEND sur les nouvelles et le module news 2 ? Hervé ? ;)

Merci

En effet, il n'y a pas de controle de droit d'accès sur ce fichier.


Regardes ce post

Allo,

Merci pour l'information.. il faudrait sans doute une gestion des permissions sur les categories des news.. car certaines pourraient être en anonymes et d'autres non.

Pour cela, faudrait faire remonter l'info au core team..

hmm a suivre..

Salut king

prends le fichier proposé par hervé sur dev.xoops.org, projet News, il corrige cet aspect sécurité.
marco

Arfff, j'avais bien vu ce fichier sur le dev.xoops.org, mais je viens de faire le rapprochement avec mon problème ;)

Suis bête grrr

Merci

A+

Dans les préférences du module n'oublies pas de cocher l'option "Restreindre les sujets sur la page d'index" comme c'est expliqué à cette adresse.