removeMessage(s) only if user is an admin

jeedom · Oct 24, 2024 · d9e09f6 · d9e09f6
1 parent e247eff
commit d9e09f6
Showing 1 changed file with 6 additions and 0 deletions.
diff --git a/core/ajax/message.ajax.php b/core/ajax/message.ajax.php
@@ -27,6 +27,9 @@
 	ajax::init();
 
 	if (init('action') == 'clearMessage') {
+		if(!isConnect('admin')){
+			throw new Exception(__('Vous n\'êtes pas autorisé à effectuer cette action', __FILE__));
+		}
 		message::removeAll(init('plugin'));
 		ajax::success();
 	}
@@ -46,6 +49,9 @@
 	}
 
 	if (init('action') == 'removeMessage') {
+		if(!isConnect('admin')){
+			throw new Exception(__('Vous n\'êtes pas autorisé à effectuer cette action', __FILE__));
+		}
 		$message = message::byId(init('id'));
 		if (!is_object($message)) {
 			throw new Exception(__('Message inconnu. Vérifiez l\'ID', __FILE__));