r14347 - branches/spip-2.0/ecrire/exec spip/ecrire/exec

Author: esj@rezo.net
Date: 2009-08-05 07:28:00 +0200 (mer, 05 aoû 2009)
New Revision: 14347

Log:
Sécurité: un simple rédacteur avait le droit d'appliquer chmod et tenter de déclarer une autre base. Je n'ai pas encore approfondi le degré de gravité de la chose, mais c'est de toutes façons anormal de pouvoir arriver là.

Modified:
   branches/spip-2.0/ecrire/exec/install.php
   spip/ecrire/exec/install.php

Details: http://trac.rezo.net/trac/spip/changeset/14347