他ユーザーのメール通知をOFFにできてしまう #8056

JunichiIto · 2024-09-07T03:16:05Z

メール通知をOFFにする画面で、HTMLを変更することで他ユーザーのメール通知をOFFにできてしまいます。

例

machidaさんがkomagataさんにメンションする

komagataさんがメールのリンクから通知OFF画面に遷移する
このとき、オフにするボタンのURLはkomagataさんのユーザーID

machidaさんのメール通知はON

komagataさんはHTMLをいじってmachidaさんのユーザーIDに書き替え、それからオフにするボタンをクリックする

komagataさんはmachidaさんのメール通知をOFFにすることに成功する

komagata added バグ 1 labels Sep 30, 2024

komagata added this to bootcamp Sep 30, 2024

github-project-automation bot moved this to やる in bootcamp Sep 30, 2024

komagata added 2 and removed 1 labels Oct 22, 2024

komagata assigned Ryooo-k Oct 22, 2024

Ryooo-k mentioned this issue Oct 23, 2024

他のユーザーのメール通知設定を変更できないようにした #8149

Merged