12311 Création d'un langue par un visiteur

This commit is contained in:
Fred Tempez 2023-05-09 15:03:56 +02:00
parent 35a74f02b6
commit 857fa447a1
5 changed files with 10 additions and 4 deletions

View File

@ -1,8 +1,11 @@
# Changelog
## Version 12.3.11
- Interdit la création d'une langue autrement que par un administrateur.
## Version 12.3.10
- Edition d'un utilisateur, affiche correctement la langue de l'interface dans l'édition d'un utilisateur.
- Mise à jour du fichier dialog.php de Responsive File Manager
- Mise à jour du fichier dialog.php de Responsive File Manager.
- Vulnérabilité dans ajax_call.php CVE-2020-10567, désactivation de TUI Editor et de la fonction save_image.
## Version 12.3.09

View File

@ -1,4 +1,4 @@
# ZwiiCMS 12.3.10
# ZwiiCMS 12.3.11
Zwii est un CMS sans base de données (flat-file) qui permet de créer et gérer facilement un site web sans aucune connaissance en programmation.

View File

@ -1,4 +1,4 @@
# ZwiiCMS 12.3.10
# ZwiiCMS 12.3.11
Zwii is a database-less (flat-file) CMS that allows you to easily create and manage a web site without any programming knowledge.

View File

@ -53,7 +53,7 @@ class common
const ACCESS_TIMER = 1800;
// Numéro de version et branche pour l'auto-update
const ZWII_VERSION = '12.3.10';
const ZWII_VERSION = '12.3.11';
// URL autoupdate
const ZWII_UPDATE_URL = 'https://forge.chapril.org/ZwiiCMS-Team/update/raw/branch/master/';

View File

@ -658,7 +658,10 @@ class translate extends common
* déjà initialisée
* fait partie des langues installées
*/
if (
$this->getUser('password') === $this->getInput('ZWII_USER_PASSWORD') &&
$this->getUser('group') > self::GROUP_MODERATOR &&
array_key_exists($lang, self::$languages) === true
) {