# Gli utenti non nei gruppi consentiti per i post multimediali incorporati possono aggirare la restrizione di caricamento copiando il link dell'immagine caricata

**URL:** https://meta.discourse.org/t/users-not-in-embedded-media-post-allowed-groups-can-bypass-upload-restriction-by-copying-the-uploaded-image-link/387368
**Category:** Bug
**Created:** [1 Novembre 2025, 10:54pm UTC](https://meta.discourse.org/t/users-not-in-embedded-media-post-allowed-groups-can-bypass-upload-restriction-by-copying-the-uploaded-image-link/387368 "2025-11-01T22:54:46Z")
**Posts on this page:** 1
**Showing post:** 1

<div class="post-metadata">

### Author: ![copymonopoly](https://avatars.discourse-cdn.com/v4/letter/c/4491bb/32.png) [@copymonopoly](https://meta.discourse.org/u/copymonopoly)
#### Post date: [1 Novembre 2025, 10:54pm UTC](https://meta.discourse.org/t/users-not-in-embedded-media-post-allowed-groups-can-bypass-upload-restriction-by-copying-the-uploaded-image-link/387368/1 "2025-11-01T22:54:46Z")

</div>

### Passaggi per Riprodurre

1. **Imposta `Newuser max embedded media` = 0**
  - Questo **impedisce correttamente ai nuovi utenti di caricare immagini prima di averle caricate** ✅

2. **Configura `Embedded media post allowed groups`**
  - Escludi determinati gruppi dall’elenco consentito
  - Quando un utente **non appartenente ai gruppi consentiti** carica un’immagine:
    - L’immagine può **apparire nell’editor**
    - **Solo al momento dell’invio del post** viene bloccata ❌

3. **Problema**
  - Durante la modifica, l’utente può **copiare il link dell’immagine caricata** per aggirare la restrizione di caricamento e pubblicarla

### Comportamento Atteso

Il nostro obiettivo è impedire agli utenti di caricare immagini. Gli utenti non appartenenti ai gruppi consentiti non dovrebbero essere in grado di inserire alcun media incorporato nell’editor, in quanto dovrebbe bloccare i caricamenti al momento del caricamento, proprio come quando viene applicato `Newuser max embedded media = 0`.

Altrimenti, possono copiare il link dell’immagine caricata e aggirare di fatto la restrizione per caricarla.

---

_[View the full topic](https://meta.discourse.org/t/users-not-in-embedded-media-post-allowed-groups-can-bypass-upload-restriction-by-copying-the-uploaded-image-link/387368)._