ACSD-51291: O administrador restrito pode adicionar imagens/vídeos ao produto atribuído a vários sites

O patch ACSD-51291 corrige o problema em que um administrador restrito com acesso a um site pode adicionar imagens/vídeos a um produto atribuído a vários sites. Este patch está disponível quando o Quality Patches Tool (QPT) 1.1.32 está instalado. A ID do patch é ACSD-51291. Observe que o problema está programado para ser corrigido no Adobe Commerce 2.4.7.

Produtos e versões afetados

O patch foi criado para a versão do Adobe Commerce:

  • Adobe Commerce (todos os métodos de implantação) 2.4.5-p2

Compatível com as versões do Adobe Commerce:

  • Adobe Commerce (todos os métodos de implantação) 2.4.4 - 2.4.4-p3, 2.4.5 - 2.4.5-p2
NOTE
O patch pode se tornar aplicável a outras versões com as novas versões do Quality Patches Tool. Para verificar se o patch é compatível com a sua versão do Adobe Commerce, atualize o pacote magento/quality-patches para a versão mais recente e verifique a compatibilidade na Quality Patches Tool: página Procurar patches. Use a ID do patch como palavra-chave de pesquisa para localizar o patch.

Problema

Um administrador restrito com acesso a um site pode adicionar imagens/vídeos a um produto atribuído a vários sites.

Etapas a serem reproduzidas

  1. Faça logon como administrador.
  2. Crie um segundo site, loja e exibição de loja.
  3. Crie uma segunda função de administrador com recursos somente para o segundo site, loja e visualização de loja.
  4. Crie um segundo administrador e atribua-o à nova função de administrador restrito.
  5. Crie um novo produto e atribua-o aos sites padrão e aos novos sites.
  6. Faça logoff do perfil de administrador principal.
  7. Faça logon como o novo administrador restrito.
  8. Edite o produto criado, que foi atribuído a ambos os sites.
  9. Abra a guia Images and Videos.

Resultados esperados:

  • A seguinte mensagem é exibida:

    O administrador restrito tem permissão para executar ações com imagens ou vídeos, somente quando o administrador tem direitos a todos os sites aos quais o produto está atribuído.

  • O botão Add Video não está ativo.

Resultados reais:

O administrador restrito pode adicionar imagens e vídeos mesmo quando o produto é atribuído a um site ao qual ele não tem acesso.

Aplicar o patch

Para aplicar patches individuais, use os links a seguir, dependendo do método de implantação:

Leitura relacionada

Para saber mais sobre Quality Patches Tool, consulte:

Para obter informações sobre outros patches disponíveis no QPT, consulte Quality Patches Tool: Pesquisar patches no guia Quality Patches Tool.

recommendation-more-help
c2d96e17-5179-455c-ad3a-e1697bb4e8c3