Anomalie #2141: L'utilisation d'un outil de vérification de liens génère un envoi massif de courriels à un adhérent - gDTC - Gestionnaire de projets de l'April

Anomalie #2141

L'utilisation d'un outil de vérification de liens génère un envoi massif de courriels à un adhérent

Ajouté par Frédéric Couchet il y a environ 8 ans. Mis à jour il y a plus de 6 ans.

Statut:

Fermé

Priorité:

Faible

Assigné à:

Benjamin Drieu

Version cible:

Début:

13/04/2016

Echéance:

% réalisé:

100%

Temps estimé:

Description

Quand on va sur la fiche d'un adhérent dans l'interface d'admin de gDTC on a la possibilité d'envoyer un courriel à l'adhérent. Par le menu déroulant "Envoyer un courriel en bas de la page".

Le menu propose de choisir le courriel à envoyer parmi la liste des templates existants (près de 80 actuellement).

Si on lance un outil de "Vérification de liens" sur cette page, par exemple avec le module LinkChecker <https://addons.mozilla.org/fr/firefox/addon/linkchecker> l'outil va lancer une requete HTTP de type HEAD sur tous les liens de la page dont les liens qui permettent l'envoi de courriel, par exemple :

"HEAD /admin/?action=spam_actor&actor_id=1&template=campagne-adhesion-indiv HTTP/1.1"

Résultat du lancement de l'outil : l'adhérent va recevoir tous les courriels, et même potentiellement plusieurs fois (lors d'un test).