Forum GestSup

Bonjour,

N'importe quel utilisateur de n'importe quel profil (même ceux du profil utilisateur) peut accéder aux pages auxquelles il n'est pas sensé avoir le droit d'accès

il suffit qu'il ajoute à la fin de l'adresse après le /
par exemple et il a accès à la page d'administration

il en est en de même pour les autres modules interdits dans > administration > profiles

j'ai fait le test sur mon site et sur le site de démo de gestsup

Bien cordialement

Bonjour,

effectivement il s'agit la d'un bug de la gestion des droits d'accès, je met ce problème au programme des prochaines corrections.

Merci