Modify

Opened 9 years ago

Last modified 8 years ago

#967 reopened Erweiterung

Adminrechte Content Manager Bilder einfügen

Reported by: anonymous Owned by: somebody
Priority: normal Milestone:
Component: Admin Version: 2.0.0.0
Keywords: Cc:
Blocked By: Blocking:

Description (last modified by Torsten Riemer)

Siehe dazu: Content Manager Bilder einfügen


Habe das Problem wenn ich ein Bild einfügen will und auf "Server durchsuchen" gehe kommt diese Fehlermeldung: "Direct access to this location is not allowed".
Freigabe steht auf 777

modified eCommerce Shopssoftware 2.0.0.0 rev 9678 dated: 2016-04-02
Datenbank Version: "MOD_2.0.0.0"

Fehler war Kunden -> dein Admin-Account auswählen dann klick auf den Button Adminrechte, ist der "filemanager" in den Adminrechten freigegeben?

Bonsai meinte ich soll ein Ticket erstellen weil, wenn jemand keine Rechte konfiguriert hat, sollte eine verständliche Fehlermeldung kommen und kein PHP error.

Attachments (0)

Change History (7)

comment:1 by Torsten Riemer, 9 years ago

Description: modified (diff)
Milestone: modified-shop-2.0.1.0

comment:2 by Ronald Parcinski, 9 years ago

Resolution: wontfix
Status: newclosed

Das ist die Standard Meldung wenn es im Backend keine Zugriffsberechtigung gibt.
Die ist extra so allgemein gehalten, damit Angreifer keine weiteren Anhaltspunkte bekommen.

comment:3 by Torsten Riemer, 9 years ago

Resolution: wontfix
Status: closedreopened

Der Shopbetreiber hat ganz andere Sorgen, wenn erstmal jemand im Adminbereich drin ist.
Ich denke auch, dass wir hier die Meldung konkretisieren sollten, damit der Shopbetreiber weiss was zu tun ist.

Ein einfacher Hinweis würde das Problem beheben:

Sie keine Adminberechtigung für "filemanager".

comment:4 by Ronald Parcinski, 9 years ago

Resolution: wontfix
Status: reopenedclosed

Hauptadmin hat das Problem nicht.
Filemanager könnte auch direkt aufgerufen werden, deshalb keine spezielle Fehlermeldung.

comment:5 by Torsten Riemer, 9 years ago

Milestone: modified-shop-2.0.1.0modified-shop-2.1.0.0
Resolution: wontfix
Status: closedreopened

Ich verschiebe das Ticket mal nach 2.1.00, denn vielleicht fällt uns da ja doch noch was schickeres für ein. ;-)

Version 0, edited 9 years ago by Torsten Riemer (next)

comment:6 by Torsten Riemer, 9 years ago

Milestone: modified-shop-2.1.0.0modified-shop-2.0.4.0

comment:7 by Torsten Riemer, 8 years ago

Milestone: modified-shop-2.0.5.0

Modify Ticket

Action
as reopened The owner will remain somebody.

Add Comment


E-mail address and name can be saved in the Preferences .
 
Note: See TracTickets for help on using tickets.