Media replace is a great feature, but please require it, or at least make an option to require it, to check WordPress capabilities. If a user doesn't have the capability to edit the media, they shouldn't be able to replace it either. Right now, if a user can view all media they can also replace media, even if they don't have edit capabilities. I feel is a pretty big oversight so for now I've unfortunately had to disable this feature potentially very beneficial feature.

Send ny fil og udskift sikkerhedsproblemet

Mandag den 11. marts 2019

2 Svar

4,4K besøg

Media -erstatning er en fantastisk funktion, men kræver det, eller i det mindste foretage en mulighed for at kræve det, for at kontrollere WordPress -kapaciteter. Hvis en bruger ikke har kapacitet til at redigere medierne, bør de heller ikke være i stand til at erstatte det. Lige nu, hvis en bruger kan se alle medier, kan de også erstatte medier, selvom de ikke har redigeringsfunktioner. Jeg føler, at det er en temmelig stor tilsyn, så for nu har jeg desværre været nødt til at deaktivere denne funktion potentielt meget gavnlig funktion.

Hjælp

6 år siden

#11314

Hej,

tak for at kontakte os her om denne udvidelse.
Vi arbejder på dette spørgsmål, det vil blive frigivet i den nærmeste fremtid.

Skål,

tristan@joounited

6 år siden

#11433

Hej,

denne funktion er blevet udført i 4,7.9 -udgivelsen.

Skål,

Side :
1

Der er endnu ingen svar på dette indlæg.