Menu

#237 Ajouter des picos sans autorisation

closed
nobody
hack (1)
5
2016-06-20
2015-10-04
Biao regis
No

on peut ajouter des pico dans la listes des pico enregistrés de chaque utilisateur avec un editeur de text simple.
1 - faire exporter un pico
2 - ouvrir le fichier .xml avec un editeur de text
3 - faire changer le username dans la balise ownerUsername (ex user1 par user2)
4 - enregistrer les modifications
5 - faire importer le fichier modifié avec l'outil EBMPICO
et le pico va etre sauvegarder au nom de user2.
C'est dangereux .. peut importe peut ajouter des picos a tout le monde il faut juste avoir le username pour faire ca.

Related

Bugs: #224

Discussion

  • JC Gauthier

    JC Gauthier - 2015-10-05

    Relié à [bugs:#224] Pas de validation sur le ownerUsername lors de l'importation d'un PICO

     

    Related

    Bugs: #224


    Last edit: Valérie Levasseur 2015-10-05
  • Michal Iglewski

    Michal Iglewski - 2015-10-05
    • status: open --> accepted
     
  • Michal Iglewski

    Michal Iglewski - 2016-06-20
    • status: accepted --> closed
     
  • Michal Iglewski

    Michal Iglewski - 2016-06-20

    Déjà signalé (Bug #224).

     

Log in to post a comment.

MongoDB Logo MongoDB