Actions
Anomalie #21804
ferméCODE REVIEW - Courrier crée malgré doctype non-autorisé
Début:
18/08/2022
Echéance:
12/09/2022
Description
- En tant que superadmin
Paramètre -> modèle d'enregistrement -> courrier arrivé -> type de courrier -> sélection des valeurs
allowed_values [1104,1131,1130];
- Valeur d'injections du courrier (curl):
$data['option'] = 'resources';
$data['data'][2] = [
"modelId" => 1,
"doctype" => 1020,
"subject" => "C'est le culte",
"documentDate"=> "2021/01/04",
"encodedFile" => base64_encode(file_get_contents('/home/lml/Documents/maarch.odt')),
"chrono" => true,
"destination" => "",
"format" => "odt",
"customFields" => [
"15" => "Non",
"9" => "123",
"44" => "SVE"
],
"status" => 'ATT'
];
le courrier est crée quand même
Actions