🌍
Français
Bonjour je réitère ma question car le problème vient de se reproduire :
- Une photo postée pour laquelle je n'ai pas eu de mail de notification
- cette photo n'apparait pas dans les photos à valider dans community
- Apparait avec la mention en attente dans la rubrique photos récentes avec la mention "en attente"
- Dans le menu édition la photo mentionne "ajoutée par guest"
J'ai vérifié les paramètres de community qui semblent bons et qui en principe ne donne aucune permission aux "invités".
En pièce jointe (une copie d'écran)
Est-ce un problème à l'upload (identité du posteur se perd) ou un problème de sécurité, un bug ?
Merci d'avance pour vos réponses.
Bonjour plg,
Voici la config :
1-Avec community j'ai créé une permission pour un groupe appelé "membres" qui a une permission pour un album (20photo/10MB) avec confiance faible
2-A l'inscription l'utilisateur inscrit est classé (par useradvmanager) dans un groupe appelé "en attente" avec le statut "générique", donc sans aucune permission.
3-Après validation de l'inscription manuel (useradvmanager) l'inscrit est classé dans le groupe "membres" et son statut passe à "visiteur" à cet instant il possède la permission du groupe.
Ce que j'ai pu constaté :
- J'ai reçu l'email de notification pour 2 photos (avec le nom d'utilisateur)
- j'ai validé les 2 photos je n'ai pa regardé le nom d'utilisateur et j'aurai du le faire :(
- En regardant les photos j'ai vu Guest dans "ajouté par"
Pour remédier à cette anomalie ayant pu identifier le posteur j'ai changé le guest par le bon utilisateur grâce au plugin "Change who added photo".
J'ai environ 230 utilisateurs pour 660 photos en ligne, c'est la première fois que ça se produit, j'ai posté pour informer car j'ai pensé peut-être à une faillle de sécurité, mais comme je ne suis pas un spécialiste...
Je peux te donner un nom d'utilisateur et un mot de passe (admin)si nécessaire.
Merci
Newdeclic
Bonjour newdeclic,
Es-tu 100% sûr qu'il était identifié au moment où il a fait l'ajout de photos ? Il est possible que Community soit configuré pour laisser les visiteurs non identifiés ajouter des photos, et dans ce cas là c'est "normal" que certaines photos soient ajoutées par "guest".
Bonjour
Je souhaite vous faire part d'une anomalie constatée hier.
J'utilise community pour les permissions.
Sur une galerie, un membre enregistré d'un groupe (avec permission) poste 2 photos, je reçois en tant qu'administrateur le mail de notification pour valider les 2 photos.
Après validation des photos je vérifie les infos des photos et je m'apperçoit que dans la rubrique "photo ajouté par" il y a GUEST.
La vérification les permissions semble normale. (jai pu rétablir les infos grace au plugin "Change who added photo")
Est-ce que quelqu'un peut m'expliquer ?
A+
JL