Projekt

Allgemein

Profil

Aktionen

GX-Bug #40558

geschlossen

Sterne-Bewertung manipulierbar

Von Roy Norbart vor etwa 10 Jahren hinzugefügt. Vor etwa 10 Jahren aktualisiert.

Status:
Erledigt
Priorität:
Normal
Zugewiesen an:
Roy Norbart
Kategorie:
Core
Zielversion:
% erledigt:

100%

Geschätzter Aufwand:
Steps to reproduce:
Betroffene Versionen:
Unbestimmt
Release Notes Langtext:

Beschreibung

Die Kundenbewertungen für einen Artikel (1-5 Sterne) lässt sich manipulieren. Hierfür muss lediglich über Firebug ein nicht valider Wert in den Value des selektierten Radio-Buttons eingetragen werden. Bewertungen sind im gesamten INT-Wertebereich möglich.

Möglicher Fix: Werte die nicht zwischen 1 und 5 Sternen liegen direkt ablehnen und die Seite neu aufrufen, da es nicht möglich ist aufgrund eines zu großen positiven / negativen Wertes eine richtige Bewertung zu ermitteln.


Aktionen

Auch abrufbar als: Atom PDF