Anomalie #16544
ferméHeader Reply-To erroné dans les emails envoyés
Description
Suite à la réception par info@maarch.org de mails destinés à des clients, j’ai testé en local et reproduit l’erreur sur Maarch Courrier 20.10.7 :
Le client affecté est en 20.03.
- dans l’administration du serveur e-mail, je renseigne mon adresse email personnelle en configuration client SMTP ;
- je valide ;
- je lance un test d’envoi destiné à mon email pro ;
- le mail est bien reçu, je clique sur répondre ;
- l’adresse de destinataire est
yourEmail@domain.com
. KO.
Je mets ce ticket en bloquant car si les administrés répondent aux emails envoyés par les utilisateurs de Maarch Courrier sans vérifier l’adresse de destination, le message ne sera jamais reçu par le client, et personne ne sera prévenu si l’adresse de destination n’existe pas.
Ceci présente un risque important de perte d’information, traitement impossible par les clients, perte de crédibilité et problème de confidentialité si le mail arrive à la mauvaise personne.
Pour info, extrait de la source du mail de test reçu :
To: quentin.ribac@xelians.fr
From: Admin Super <mon-mail@perso.fr>
Reply-To: yourEmail@domain.com
Et l’extrait de la base de données :
locale2010=# select * from configurations where privilege = 'admin_email_server';
-[ RECORD 1 ]--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
id | 1
privilege | admin_email_server
value | {"type":"smtp","host":"smtp.perso.fr","port":465,"user":"mon-mail@perso.fr","password":"mdpChiffré","auth":true,"secure":"ssl","from":"mon-mail@perso.fr","charset":"utf-8"}
Il faudrait forcer le reply-to
à la même valeur que le from
.
Mis à jour par Emmanuel DILLARD il y a presque 4 ans
- Statut changé de A qualifier à R&D - A étudier
- Priorité changé de 0-Bloquant à 1-Majeur
- Version cible changé de Courrier 20.10.xx à 20.03 (Fin de vie)
Mis à jour par Emmanuel DILLARD il y a presque 4 ans
- Statut changé de R&D - A étudier à R&D - A planifier
Mis à jour par Emmanuel DILLARD il y a presque 4 ans
- Statut changé de R&D - A planifier à R&D - A étudier
- Assigné à changé de EDI PO à Florian AZIZIAN
Mis à jour par Quentin RIBAC il y a presque 4 ans
- Assigné à
Florian AZIZIANsupprimé - Priorité changé de 1-Majeur à 3-Mineur
À titre d’information, auriez-vous une idée de depuis quand cette anomalie existe ?
Mis à jour par Florian AZIZIAN il y a presque 4 ans
- Statut changé de R&D - A étudier à Complément d'Informations
- Assigné à changé de Florian AZIZIAN à Quentin RIBAC
Le reply-to correspond au mail de l'utilisateur avec lequel tu as envoyé le mail.
Dans ce cas, ça veut dire que le mail de superamdin est "yourEmail@domain.com".
Il faut donc le changer dans son profil.
Mis à jour par Emmanuel DILLARD il y a presque 4 ans
- Statut changé de Complément d'Informations à R&D - Terminé
Mis à jour par Emmanuel DILLARD il y a plus de 3 ans
- Projet changé de 298 à Backlog Courrier
- Version cible changé de 20.03 (Fin de vie) à 20.03 (Sécurité)