Aktionen
GX-Bug #40558
geschlossenSterne-Bewertung manipulierbar
% erledigt:
100%
Geschätzter Aufwand:
Steps to reproduce:
Betroffene Versionen:
Unbestimmt
Release Notes Langtext:
Beschreibung
Die Kundenbewertungen für einen Artikel (1-5 Sterne) lässt sich manipulieren. Hierfür muss lediglich über Firebug ein nicht valider Wert in den Value des selektierten Radio-Buttons eingetragen werden. Bewertungen sind im gesamten INT-Wertebereich möglich.
Möglicher Fix: Werte die nicht zwischen 1 und 5 Sternen liegen direkt ablehnen und die Seite neu aufrufen, da es nicht möglich ist aufgrund eines zu großen positiven / negativen Wertes eine richtige Bewertung zu ermitteln.
Aktionen