تحياتي فريق Discourse العزيز ومستخدمي المنتدى! لقد قمت مؤخرًا بتثبيت إضافة القوالب هذه في المحرر وأقوم باختبارها بنشاط هذه الأيام.
اليوم اكتشفت أنها تنتهك خصوصية المواضيع المخفية التي توفرها إضافة Category Lockdown
إذا كان لدى المستخدم حق الوصول إلى فئة ولكنه لا يستطيع عرض المواضيع في تلك الفئة، فيمكنه بسهولة تجاوز هذه القيود باستخدام ميزة إدراج القالب في محرر المشاركات. حيث يتم تقديم جميع المواضيع المخفية كقوالب. الحقيقة هي أنه في موقعي، في فئات معينة، كل موضوع هو قالب يمكن لمجموعة مختارة من المستخدمين الوصول إليه. على الرغم من أن هذه المواضيع القالبية مخفية عن المستخدمين العامين، إلا أن فئات هذه المواضيع ليست مخفية حيث نحاول الترويج لهذه القوالب باستخدام إضافة Category Lockdown.
إليك تقرير الفيديو.
لهذا الفيديو، سجلت الدخول إلى المنتدى كمستخدم عادي، لا يملك حق الوصول إلى الموضوع المخفي. ولكن كما ترى، تجاوز المستخدم بسهولة القيد ورأى محتويات الموضوع.