Есть такой баг:

если гость, человек из любой группы нажимает на кнопку "Самый нравящийся контент" в статистике на главной форума то видит АБСОЛЮТНО все сообщения с форума обходя все "права доступа"

Хотелось бы узнать как это можно пофикить

Есть такой баг:

если гость, человек из любой группы нажимает на кнопку "Самый нравящийся контент" в статистике на главной форума то видит АБСОЛЮТНО все сообщения с форума обходя все "права доступа"

Хотелось бы узнать как это можно пофикить

Можно ссылку на форум, где это можно проверить?

Если это окажется так, напишу в IPS в багтрекер.

___tpz-c***s.tk/...?/*****t-co***/

_http://tpz-clans.tk/...?/best-content/

Интересно, интересно...

Я еще проверю у себя на тестовом форуме, завтра сообщу о результатах, если действительно баг - обращусь в IPS.

а саму кнопочку временно убрать можно?

Можно :)

Можно! В boardIndexTemplate найти и удалить:

<if test="reputationEnabled:|:$this->settings['reputation_enabled']">

    <li>

	 <a href="{parse url="app=members&amp;module=reputation&amp;section=most" base="public" template="most_liked" seotitle="most_liked"}">

	  <if test="reputationType:|:$this->settings['reputation_point_types'] == 'like'">

	   {$this->lang->words['most_rep_likes']}

	  <else />

	   {$this->lang->words['most_rep_rep']}

	  </if>

	 </a>

    </li>

   </if>

[/CODE]

:)

Правда ничего не помешает перейти по указанному адресу и опять просмотреть это.

ну это уже не так в глаза бросается ...

временно и это пойдет

Интересно, интересно...

Я еще проверю у себя на тестовом форуме, завтра сообщу о результатах, если действительно баг - обращусь в IPS.

ну как там, есть что то интересное?