Merge pull request #2959 from Sekiro-kost/alpha

[FEAT] removeMessage(s) only if user is an admin
jeedom · Oct 25, 2024 · e85c74b · e85c74b
2 parents e247eff + d9e09f6
commit e85c74b
Showing 1 changed file with 6 additions and 0 deletions.
diff --git a/core/ajax/message.ajax.php b/core/ajax/message.ajax.php
@@ -27,6 +27,9 @@
 	ajax::init();
 
 	if (init('action') == 'clearMessage') {
+		if(!isConnect('admin')){
+			throw new Exception(__('Vous n\'êtes pas autorisé à effectuer cette action', __FILE__));
+		}
 		message::removeAll(init('plugin'));
 		ajax::success();
 	}
@@ -46,6 +49,9 @@
 	}
 
 	if (init('action') == 'removeMessage') {
+		if(!isConnect('admin')){
+			throw new Exception(__('Vous n\'êtes pas autorisé à effectuer cette action', __FILE__));
+		}
 		$message = message::byId(init('id'));
 		if (!is_object($message)) {
 			throw new Exception(__('Message inconnu. Vérifiez l\'ID', __FILE__));