Modify

Opened 4 years ago

Closed 4 years ago

Last modified 4 years ago

#2181 closed Bug/Fehler (fixed)

Zugriff auf gesperrte Versandarten für User über Umweg möglich

Reported by: anonymous Owned by: somebody
Priority: hoch Milestone: modified-shop-2.0.7.0
Component: Shop Version: 2.0.6.0
Keywords: Cc:
Blocked By: Blocking:

Description

Nachdem ich im Laufe der Zeit mehrmals Bestellungen hatte, die aus Ländern kamen, für die ich keinen Versand anbiete, konnte ich nach einigen Tests die Ursache ausmachen und diese auch im offiziellen 2.0.6.0-Testshop reproduzieren.

Voraussetzungen dafür sind:

  • Selbstabholungsmodul ohne Versandzonenbeschränkung (schließlich sollte es nach meinem Verständnis laut Geoblocking-Verordnung jedem EU-Bürger möglich sein, per Selbstabholung bei mir zu kaufen, egal woher er kommt)
  • beliebiges Versandmodul mit Versandzonenbeschränkung (bspw. Versand nach Zonen; einzige Zone DE)
  • Benutzerkonto mit Adresse im, für den Versand gesperrten, Ausland

Wenn ich mich nun also aus einem Land anmelde, für welches kein Versand angeboten wird, wähle ich erst Selbstabholung aus und gehe einen Schritt weiter im Checkout. Dort betätige ich den Zurück-Button im Browser und komme wieder auf die Versandauswahl, wo nun allerdings das deutsche Versandmodul auswählbar ist, welches eigentlich verborgen sein sollte. Nun kann ich den Bestellprozess mit diesem Versandmodul abschließen.

Attachments (0)

Change History (4)

comment:1 by Torsten Riemer, 4 years ago

Component: AdminShop
Milestone: modified-shop-2.0.6.1
Priority: normalhoch
Version: 2.0.6.0

Das Problem ist auch noch im DEV-Shop nachvollziehbar.

comment:2 by Gerhard Waldemair, 4 years ago

Resolution: fixed
Status: newclosed

In 14216:

fix #2181 - allowed shipping modules

comment:3 by Gerhard Waldemair, 4 years ago

In 14217:

fix #2181 - allowed shipping modules

comment:4 by Gerhard Waldemair, 4 years ago

In 14218:

fix #2181 - allowed shipping modules

Modify Ticket

Action
as closed The owner will remain somebody.
The resolution will be deleted. Next status will be 'reopened'.

Add Comment


E-mail address and name can be saved in the Preferences .
 
Note: See TracTickets for help on using tickets.