EC-CUBE / EC-CUBE/ProductRank-plugin
移動先番号指定時の入力値チェックがない
Open
bug
- Dominant language
- PHP
- Stars
- 1
- Forks
- 5
- PR merge metrics
- No merged PRs in 30d
Description
移動先番号指定の`moveRank()`実行時、`$position`の値が検査されていません。
マイナスの値が入力された場合は`rank`の最大値を超えてしまう場合があります。
「1～`rank`最大値」の値が入力されたかを判定するべきかと思います。
Contributor guide
No contributing guide indexed for this repository
Assessment
This issue has not been assessed yet.