Bonjour plg,

Voici la config :

1-Avec community j'ai créé une permission pour un groupe appelé "membres" qui a une permission pour un album (20photo/10MB) avec confiance faible

2-A l'inscription l'utilisateur inscrit est classé (par useradvmanager) dans un groupe appelé "en attente" avec le statut "générique", donc sans aucune permission.

3-Après validation de l'inscription manuel (useradvmanager) l'inscrit est classé dans le groupe "membres" et son statut passe à "visiteur" à cet instant il possède la permission du groupe.

Ce que j'ai pu constaté :

- J'ai reçu l'email de notification pour 2 photos (avec le nom d'utilisateur)
- j'ai validé les 2 photos je n'ai pa regardé le nom d'utilisateur et j'aurai du le faire :(
- En regardant les photos j'ai vu Guest dans "ajouté par"

Pour remédier à cette anomalie ayant pu identifier le posteur j'ai changé le guest par le bon utilisateur grâce au plugin "Change who added photo".

J'ai environ 230 utilisateurs  pour 660 photos en ligne, c'est la première fois que ça se produit, j'ai posté pour informer car j'ai pensé peut-être à une faillle de sécurité, mais comme je ne suis pas un spécialiste...

Je peux te donner un nom d'utilisateur et un mot de passe (admin)si nécessaire.

Merci

Newdeclic