El usuario puede ver y acceder a las funciones del CMS incluso sin el permiso correcto
CMS
•
ID: 1046263
Backlog
Publicado el7/6/2024
•
Última actualización el7/6/2024
1 min de lectura
Sumario
Este problema conocido ha sido traducido automáticamente del inglés.
Si el usuario no tiene ninguno de los permisos de CMS el usuario no debería ser capaz de acceder o incluso ver los módulos de CMS. Pero esto no sucede.
Simulación
Intente acceder a los módulos CMS usando un usuario que no tenga los siguientes permisos LM:
CMS:
- Ver menú CMS en la barra superior
- Configuración
GraphQL:
- API GraphQL de CMS
El usuario podrá seguir accediendo y viendo los recursos (pero no editarlos).
Workaround
N/A