Project

General

Profile

Anomalie #3380

Anomalie #3382: Un rédacteur peut consulter un document d’un article en cours de rédaction dont il n’est pas l’auteur

Un rédacteur peut attacher un document à un article qu'il n'a pas le droit de modifier

Added by - Equipement over 4 years ago. Updated about 4 years ago.

Status:
Fermé
Priority:
Normal
Assignee:
-
Category:
-
Target version:
Start date:
02/03/2015
Due date:
% Done:

0%

Resolution:
fixed
Navigateur:

Description

Bonjour,
Sur un site de test avec SPIP 3.0.17 [21515] sans aucun plugin ajouté.

L'administrateur du site créé l'article 1 et le publie (il est le seul auteur de cet article).

Un rédacteur du site :
- créé l'article 2,
- téléverse, depuis son ordinateur, un document dans l'article 2,
- affiche le formulaire de modification du document,
- dans la partie "ce document est lié à ...", il clique sur le bouton ajouter,
- dans la case "ajout rapide" il saisit 1 (le numéro de l'article 1 créé par l'administrateur) et clique sur le lien ajouter.

Sur le site public, l'article 1 affiche désormais le document de l'article 2. Un examen de la BDD confirme que le document est bien lié aux deux articles.

En résumé, un rédacteur peut attacher un document à un article qu'il n'a pas le droit de modifier.

Remarque : dans ecrire/action/editer_liens.php, la fonction lien_insert ne semble pas vérifier que l'utilisateur a le droit de modifier l'objet.

Cordialement
Equipement


Related issues

Related to SPIP - Anomalie #3443: la boite quand un doc est attacher à un article a disparue Fermé 05/10/2015
Related to Forum - Anomalie #3452: L'image jointe à un message de forum n'est pas prise en charge (bug SPIP 3.0.19, autoriser associerdocuments) Fermé 05/18/2015

History

#1 Updated by b b about 4 years ago

  • Parent task set to #3382

#2 Updated by cedric - about 4 years ago

  • Status changed from Nouveau to Fermé
  • Resolution set to fixed

et inversement, dissocier un document d'un article publié
Corrigé par http://zone.spip.org/trac/spip-zone/changeset/89155/_core_/branches/spip-3.0/plugins/medias

#4 Updated by marcimat 🌈 about 4 years ago

  • Related to Anomalie #3443: la boite quand un doc est attacher à un article a disparue added

#6 Updated by b b about 4 years ago

  • Status changed from Fermé to En cours

On ouvre de nouveau car il reste un point à éclaircir :)

#7 Updated by b b about 4 years ago

  • Related to Anomalie #3452: L'image jointe à un message de forum n'est pas prise en charge (bug SPIP 3.0.19, autoriser associerdocuments) added

#8 Updated by b b about 4 years ago

Pour info, cette modification a introduit un bug signalé dans #3452.

#9 Updated by b b about 4 years ago

Un nouveau bug du à cette modification, cette fois c'est le plugin vidéo accessible qui ramasse :

http://thread.gmane.org/gmane.comp.web.spip.zone/38142/focus=38143

#10 Updated by b b about 4 years ago

Pour info, l'interdiction d'attacher un document à un autre document vient d'être annulée, cf :

http://zone.spip.org/trac/spip-zone/changeset/90354

http://zone.spip.org/trac/spip-zone/changeset/90356

Du coup kent1 pourra peut-être annuler certains de ces changements.

#11 Updated by b b about 4 years ago

  • Status changed from En cours to Fermé

On peut fermer maintenant.

Also available in: Atom PDF