Moderator post editing not properly restricted

[DawPi]

If a moderator has permission to edit a post in at least one forum, that moderator would be able to edit a post in any forum by manually crafting an appropriate URL. Note that this issue only applies to users who already have moderator permissions, not to all users.

Jeśli moderator ma prawa do moderacji w określonym forum to może moderować inne wypowiedzi w innym forum w którym nie ma praw moderatorskich za pomocą spreparowanego adresu URL.

Ta łatka obejmuje osoby które posiadają już prawa moderatorskie.

By to naprawić otwórz plik: sources/classes/post/class_post_edit.php

Znajdź:

//-----------------------------------------
	// Load the old post
	//-----------------------------------------

Dodaj powyżej:

if( $this->forum['id'] != $this->topic['forum_id'] )
	{
		$this->ipsclass->Error( array( 'LEVEL' => 1, 'MSG' => 'missing_files' ) );
	}

Zapisz i wyślij.