Autorisation sur le lien vers exec=configurer_identite du bandeau privé
Dans \prive\squelettes\inclure\barre-nav.html, un lien vers l'édition de l'identité du site est inclus sans vérification d'autorisations :
<p class='nom_site_spip'><a class='info' title='<:titre_identite_site|attribut_html:>' href='#URL_ECRIRE{configurer_identite}'><strong class='nom'>[ (#NOM_SITE_SPIP|couper{35}) ]</strong></a>
Hors peu des personnes connectées à l'interface d'administration doivent être en mesure de modifier cette page de configuration (accès souvent protégé via les Autorisations)