OpenPNE 3

概要¶

管理画面:メール通知送信設定 ( /pc_backend.php/mail ) にて、 notification[_csrf_token] の値が正しくない状態で submit ボタンを押下してもエラーメッセージが何も表示されない。

メール通知テンプレート設定 ( /pc_backend.php/mail/edit ) は CSRF token の値が異常の場合は「_csrf_token [CSRF attack detected.]」というエラーが表示されるので、メール通知送信設定もそのようなエラーメッセージが表示されるようにしてほしい。

再現手順¶

1. 管理画面:メール通知送信設定 ( /pc_backend.php/mail )　を表示
2. 設定項目の「通知する」「通知しない」の値を適当に変更　//設定の変更を行ったことを示すのが目的の手順。実際のエラーには影響しない
3. notification[_csrf_token] の値を無効な値に変更
4. 「確定」ボタンを押下
5. 2 の設定が反映されているが、エラーメッセージが何も表示されていないメール通知送信設定 ( /pc_backend.php/mail )画面に遷移 // 現象発生
6. 管理画面:メール通知送信設定 ( /pc_backend.php/mail ) に再度アクセス
7. 2 で変更した値が反映されていないため、 5 の状態は設定完了ではなくエラーでリダイレクトされただけだとわかる

確認バージョン¶

• OpenPNE-3.6beta13