[Dolibarr-bugtrack] [bug #18853] Possibilité de consulter n'importe quelle propales via l'URL

[Grégoire]

URL:
  <http://savannah.nongnu.org/bugs/?18853>

                 Summary: Possibilité de consulter n'importe quelle propales
via l'URL
                 Project: Dolibarr
            Submitted by: gregoiredolibarr
            Submitted on: mardi 23.01.2007 à 11:32
                Severity: 3 - Normal
                  Status: None
                 Privacy: Public
             Assigned to: None
             Open/Closed: Open
         Discussion Lock: Any
                 Release: None
        Operating System: None

    _______________________________________________________

Details:

Bonjour

Dans la version CVS du 23 janvier 2007

Un client qui n'aurait que des droits limités "uniquement voir prop. comm" 
se connectant à l'onglet "Commercial"

Dans l'affichage, ne sont listés que les propales le concernant, OK

mais, peut voir n'importe quelle propale via l'URL !!!! (Pas bon)

Il faudrait ajouter un test adéquat dans htdocs/compta/facture.php ou
ailleurs, je ne connais aps assez Dolibarr)

A bientôt
Grégoire




    _______________________________________________________

Reply to this item at:

  <http://savannah.nongnu.org/bugs/?18853>

_______________________________________________
  Message posté via/par Savannah
  http://savannah.nongnu.org/