spip-contrib-extensions/formidable | 2 commits
Par Maïeul Rouquette, le 19 mars 2025 à 15h32min :
build: v7.0.6
Modifié
CHANGELOG.md
paquet.xml
Détails : build: v7.0.6 (e0ea2857) · Validations · spip-contrib-extensions / formidable · GitLab
==============================
Par Emmanuel Dreyfus, le 19 mars 2025 à 15h31min :
security: Ne pas permettre de lire une réponse en l’absence d’autorisation
C’est #ID_FORMULAIRES_REPONSE et pas #ID_FORMULAIRE_REPONSE
(le S manquait). En conséquence, accéder à l’espace privé permettait de
voir les réponses de formulaires moyennant de fabriquer la bonne URL.
close: !305
Modifié
CHANGELOG.md
prive/squelettes/contenu/formulaires_reponse.html
prive/squelettes/navigation/formulaires_reponse.html