Media replace is a great feature, but please require it, or at least make an option to require it, to check WordPress capabilities. If a user doesn't have the capability to edit the media, they shouldn't be able to replace it either. Right now, if a user can view all media they can also replace media, even if they don't have edit capabilities. I feel is a pretty big oversight so for now I've unfortunately had to disable this feature potentially very beneficial feature.

Send ny fil og erstat sikkerhedsproblem

Mandag den 11. marts 2019

2 Svar

4,5K besøg

Medieudskiftning er en fantastisk funktion, men sæt venligst krav om det, eller i det mindste lav en mulighed for at kræve det, for at tjekke WordPress' funktioner. Hvis en bruger ikke har mulighed for at redigere medierne, burde de heller ikke kunne erstatte dem. Lige nu, hvis en bruger kan se alle medier, kan de også erstatte medier, selvom de ikke har redigeringsmuligheder. Jeg synes, det er en ret stor forglemmelse, så indtil videre har jeg desværre været nødt til at deaktivere denne potentielt meget nyttige funktion.

Hjælp

6 år siden

#11314

Hej,

Tak for din henvendelse her angående denne udvidelse.
Vi arbejder på problemet, og den vil blive udgivet i den nærmeste fremtid.

Tak,

tristan@joounited

6 år siden

#11433

Hej,

Denne funktion blev implementeret i 4.7.9-udgivelsen.

Tak,

Side :
1

Der er endnu ingen svar på dette indlæg.