Project

General

Profile

Segnalazione #50

Appunatmenti con docenti impropri

Added by Marco Marinello over 5 years ago. Updated over 5 years ago.

Status:
Chiuso
Priority:
Normale
Target version:
-
Start date:
05/12/2016
Due date:
% Done:

0%

Resolution:
fixed

Description

Un utente che abbia grado di accesso 'parent' di un qualsiasi alunno di una qualsiasi classe, modificando l'indirizzo della pagina di prenotazione può avere accesso a qualsiasi docente.

Esempio:
Il genitore vuole prenotare un udienza con il docente di Fisica. Dalla home /hearings/patent seleziona l'insegante. Viene indirizzato a /hearings/book_appointment/16 . Modificando l'ID (16) con un qualsiasi altro numero si può avere accesso ad altri docenti, anche non della classe di appartenenza.

Associated revisions

History

#1 Updated by Christopher R. Gabriel over 5 years ago

  • Status changed from Nuovo to Commenti
  • Assignee changed from Christopher R. Gabriel to Marco Marinello

Puoi darmi indicazione su istanza utilizzata e utente, per verificare anche la configurazione impiegata?

#2 Updated by Marco Marinello over 5 years ago

Il test è stato effettuato con il mio account sul sito delle udienze del Liceo Torricelli

#3 Updated by Christopher R. Gabriel over 5 years ago

Risolto in 25e21e9a

Puoi darmi conferma, se tutto ok chiudi pure il ticket (pero' riassegnamelo la prossima volta che mi rispondi, altrimenti non me ne accorgo che c'e' qualcosa per me... :) )

#4 Updated by Marco Marinello over 5 years ago

  • Status changed from Commenti to Chiuso
  • Resolution set to fixed

Confermo, problema risolto.

Also available in: Atom PDF