Любой пользователь авторизовывается в админке
Всем привет. Впервые с таким сталкиваюсь, любой зарегистрированный пользователь может авторизоваться в админке.
Modx 2.8.8, установлен компонент Login, создана группа Users, я не знаю что там мог накрутить прошлый разработчик, у кого нибудь было такое?
Сайт установлен на VPS WHM cPanel (не знаю вляиет ли это как то)
Пробовал у пользователя вообще удалять из группы — тоже самое, может зайти в админку
Проверял пользователей на SUDO — отключено у всех
Еще выяснилось что «Политики доступа» не работают от слова совсем…
Modx 2.8.8, установлен компонент Login, создана группа Users, я не знаю что там мог накрутить прошлый разработчик, у кого нибудь было такое?
Сайт установлен на VPS WHM cPanel (не знаю вляиет ли это как то)
Пробовал у пользователя вообще удалять из группы — тоже самое, может зайти в админку
Проверял пользователей на SUDO — отключено у всех
Еще выяснилось что «Политики доступа» не работают от слова совсем…
Комментарии: 4
как проверялось? в инкогнито? или когда были авторизованы сами в админке под админом?
Проверял и в инкогнито и нет, а в админке авторизован не был
В общем только не активный юзер не может попасть в админку… Правда доступа не робят, даже анонимный юзер может зайти в профиль, хотя группы ресурсов настроены тоже…
Есть системные события, которые позволяют пройти аутентификацию вручную.
Стоит проверить плагины.
Стоит проверить плагины.
Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.