Aktionen
GX-Bug #40558
geschlossen
Sterne-Bewertung manipulierbar
% erledigt:
100%
Geschätzter Aufwand:
Steps to reproduce:
Betroffene Versionen:
Unbestimmt
Release Notes Langtext:
Beschreibung
Die Kundenbewertungen für einen Artikel (1-5 Sterne) lässt sich manipulieren. Hierfür muss lediglich über Firebug ein nicht valider Wert in den Value des selektierten Radio-Buttons eingetragen werden. Bewertungen sind im gesamten INT-Wertebereich möglich.
Möglicher Fix: Werte die nicht zwischen 1 und 5 Sternen liegen direkt ablehnen und die Seite neu aufrufen, da es nicht möglich ist aufgrund eines zu großen positiven / negativen Wertes eine richtige Bewertung zu ermitteln.
Aktionen
#1
Von Roy Norbart vor etwa 10 Jahren aktualisiert
- Status wurde von Gemeldet zu Erledigt geändert
- % erledigt wurde von 0 zu 100 geändert
Aktionen