Projet

Général

Profil

Actions
Copier le lien

Bug #4514

fermé

Problème de confidentialité dans le workflow

Ajouté par Mathis FIBLEUIL il y a plus de 11 ans. Mis à jour il y a plus de 11 ans.

Statut:
Closed
Priorité:
Urgent
Assigné à:
-
Version cible:
-
Début:
24/04/2013
Echéance:
% réalisé:

0%

Temps estimé:
Navigateur:
Tous
Votre version de Silverpeas:
5.8.1
Système d'exploitation:
Votre base de données:
PostgreSQL
Livraison en TEST:
Livraison en PROD:

Description

Bonjour,

Nous venons de constater une faille critique de confidentialité liée au Workflow.
Tout utilisateur définit sur le workflow a la possibilité de récupérer le contenu de n'importe laquelle des candidatures postées via le moteur de recherche.
Ceci à été constaté en version 5.8.1 et testé avec les mêmes résultat en version 5.11.2 ( Plateforme sans look spécifique )

Je reste à votre disposition pour de plus amples informations.

Mathis - Support Plateforme - ENE

Fichiers

workflow issue 4514.pdf (1,83 Mo) workflow issue 4514.pdf Step-by-Step Mathis FIBLEUIL, 25/04/2013 09:58
Actions
Copier le lien

Formats disponibles : Atom PDF