[organiseur ↪ fix-autorisation-ajax] 2 commits

spip-contrib-extensions/organiseur | 2 commits

Par Glop, le 17 janvier 2025 à 20h10min :

docs(changelog): correctif de sécurité

Modifié
CHANGELOG.md

Détails : docs(changelog): correctif de sécurité (940c16a8) · Validations · spip-contrib-extensions / organiseur · GitLab

==============================
Par Glop, le 17 janvier 2025 à 20h05min :

security: bien tester l’autorisation d’afficher les listes de messages dans les fragments chargés en ajax

Ref: spip-security/securite#4860

Modifié
organiseur_autoriser.php
prive/objets/liste/messages-envoyes.html
prive/objets/liste/messages-recus.html

Détails : security: bien tester l'autorisation d'afficher les listes de messages dans... (6cff57ea) · Validations · spip-contrib-extensions / organiseur · GitLab