From a15efd9b1a73cf4e0b23553df3b288b5d1e9942e Mon Sep 17 00:00:00 2001
From: fredtempez <ftempez@gmail.com>
Date: Thu, 3 Jan 2019 14:12:14 +0100
Subject: [PATCH] faille csrf

---
 core/module/page/page.php | 65 ++++++++++++++++++++++-----------------
 1 file changed, 36 insertions(+), 29 deletions(-)

diff --git a/core/module/page/page.php b/core/module/page/page.php
index cccf8a38..19e4db75 100755
--- a/core/module/page/page.php
+++ b/core/module/page/page.php
@@ -77,40 +77,47 @@ class page extends common {
 	 * Suppression
 	 */
 	public function delete() {
-		// La page n'existe pas
-		if($this->getData(['page', $this->getUrl(2)]) === null) {
+		if($this->isPost()) {
+			// La page n'existe pas
+			if($this->getData(['page', $this->getUrl(2)]) === null) {
+				// Valeurs en sortie
+				$this->addOutput([
+					'access' => false
+				]);
+			}
+			// Impossible de supprimer la page d'accueil
+			elseif($this->getUrl(2) === $this->getData(['config', 'homePageId'])) {
+				// Valeurs en sortie
+				$this->addOutput([
+					'redirect' => helper::baseUrl() . 'page/edit/' . $this->getUrl(2),
+					'notification' => 'Impossible de supprimer la page d\'accueil'
+				]);
+			}
+			// Impossible de supprimer une page contenant des enfants
+			elseif($this->getHierarchy($this->getUrl(2))) {
+				// Valeurs en sortie
+				$this->addOutput([
+					'redirect' => helper::baseUrl() . 'page/edit/' . $this->getUrl(2),
+					'notification' => 'Impossible de supprimer une page contenant des enfants'
+				]);
+			}
+			// Suppression
+			else {
+				$this->deleteData(['page', $this->getUrl(2)]);
+				$this->deleteData(['module', $this->getUrl(2)]);
+				// Valeurs en sortie
+				$this->addOutput([
+					'redirect' => helper::baseUrl(false),
+					'notification' => 'Page supprimée',
+					'state' => true
+				]);
+			}
+		} else {
 			// Valeurs en sortie
 			$this->addOutput([
 				'access' => false
 			]);
 		}
-		// Impossible de supprimer la page d'accueil
-		elseif($this->getUrl(2) === $this->getData(['config', 'homePageId'])) {
-			// Valeurs en sortie
-			$this->addOutput([
-				'redirect' => helper::baseUrl() . 'page/edit/' . $this->getUrl(2),
-				'notification' => 'Impossible de supprimer la page d\'accueil'
-			]);
-		}
-		// Impossible de supprimer une page contenant des enfants
-		elseif($this->getHierarchy($this->getUrl(2))) {
-			// Valeurs en sortie
-			$this->addOutput([
-				'redirect' => helper::baseUrl() . 'page/edit/' . $this->getUrl(2),
-				'notification' => 'Impossible de supprimer une page contenant des enfants'
-			]);
-		}
-		// Suppression
-		else {
-			$this->deleteData(['page', $this->getUrl(2)]);
-			$this->deleteData(['module', $this->getUrl(2)]);
-			// Valeurs en sortie
-			$this->addOutput([
-				'redirect' => helper::baseUrl(false),
-				'notification' => 'Page supprimée',
-				'state' => true
-			]);
-		}
 	}
 
 	/**