Рейтинг: 4.7804  
Новая
Предложил Пользователь 87386 27.04.2021 12:50:03

Добавить подпись к публичным задачам в bitrix24

 Очень крутая функция?! но использовать ее нельзя в текущем виде!

Довольно сомнительно пользоваться подобным функционалом, т.к. при знании условного адреса портала можно пройтись по идшникам и получить много интересного, вероятно и конфиденциальной информации.


На удаление...

похоже в куки ключ авторизации всеже есть (хотя по самой ссылке не переходил из письма ранее, видимо при другом действии записалось)

почистив куки не воспроизвел повторно
Рейтинг: 4.7804  
Новая
Предложил Пользователь 20571 05.04.2019 15:09:31

Уязвимость в битрикс 24

В битрикс 24 имеется уязвимость: при авторизации можно вводить любой е-mail и в ответ получить фамилию и имя (если пользователь пользуется б24). Это совсем слегка нарушает закон и расстраивает пользователей.
Просьба устранить.