Skip to content

普通站点管理员可将内容转发至任意其他站点 #677

@leonedit

Description

@leonedit

版本6.2.18,经验证发现,新建一个普通管理员角色,仅分配某一个子站点的信息管理(包括浏览、添加、修改、删除四项)权限,结果在内容管理中,可以将任意文章内容以跨站转发的形式发布至其他任意站点,同时可获取其他站点的目录结构。看来官方的权限管理控制把这里漏了。

Metadata

Metadata

Assignees

No one assigned

    Labels

    Type

    No type

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions