Stats Accessible à n'importe qui

Vous avez trouvé un bug dans l'application (dernière version stable ou bêta): Décrivez le ici afin que la correction soit intégrée a la prochaine version.
Répondre
pedjcnnf
Gsup LEVEL 0
Messages : 4
Enregistré le : dim. 6 avr. 2014 14:24

Bonjour,

Je viens de m'apercevoir qu'en allant sur la page http://monsitegestsup/stat.php depuis un navigateur, tout le monde pouvait faire un export excel de toutes les demandes présentes en base.

C'est assez problématique pour la confidentialité. Pouvez-vous regarder pour une prochaine MAJ?

Merci :)
Fichiers joints
Capture d’écran 2015-01-23 à 22.26.30.png
Capture d’écran 2015-01-23 à 22.26.30.png (62.43 Kio) Vu 2699 fois
Debian 7.4 | Apache 2.2.22 | MySQL 5.5.35 | PHP 5.4.4-14 | Gestsup 3.0.10
anthony
Gsup LEVEL 0
Messages : 3
Enregistré le : jeu. 29 janv. 2015 13:23

Exact je viens de tester, vraiment pas terrible avec plusieurs clients :oops:
Répondre