keepitsimpl/confucius — Issue #14: Problème de sécurité dans la création des alertes
Author: raphoun
Created: 2012-02-25 21:17:26+00:00
State: open

Si on change l'ID d'une conférence dans l'URL de la création des alertes on peut créer une alerte pour une conférence dont on n'est pas président....

http://localhost:8000/conference/create_alert/1/ je suis président
je change en http://localhost:8000/conference/create_alert/2/ je ne suis pas président mais ça marche.