
<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /></head><body style='font-size: 10pt; font-family: Verdana,Geneva,sans-serif'>

<p>Hi,</p>

<p>I'm sending a ready-made solutions of the problem. It's a quite serious permissions error.</p>

<p><a href="https://github.com/YetiForceCompany/YetiForceCRM/commit/ef5fbcc5e6ea03f304c04990a7210bee5c44a374">https://github.com/YetiForceCompany/YetiForceCRM/commit/ef5fbcc5e6ea03f304c04990a7210bee5c44a374</a></p>

<div>---<br />

<p>Z poważaniem / Regards</p>

<div> </div>

<div><strong>Mariusz Krzaczkowski</strong></div>

<div><em>Director of Product Development</em></div>

<div>M: +48 884-998-123<br />E: <a title="Mail do Mariusz Krzaczkowski" href="mailto:m.krzaczkowski@yetiforce.com" rel="noreferrer">m.krzaczkowski@yetiforce.com</a></div>

<hr />

<p><span>We created an innovative open source project called YetiForceCRM. You can test it </span><a href="https://test.yetiforce.com/" rel="noreferrer">here</a><span>, </span><a href="https://github.com/YetiForceCompany/YetiForceCRM" rel="noreferrer">download</a><span> it for free or read its </span><a href="https://yetiforce.com/en/documentation.html" rel="noreferrer">documentation</a><span>. Follow us on </span><a href="https://twitter.com/YetiForceEN" rel="noreferrer">Twitter</a><span> to get real-time info about new functionalities and articles.</span></p>

</div>

<p> </p>

<p>W dniu 2015-07-21 16:22, cryptic napisał(a):</p>

<blockquote type="cite" style="padding: 0 0.4em; border-left: #1010ff 2px solid; margin: 0"><!-- html ignored --><!-- head ignored --><!-- meta ignored -->

<div class="pre" style="margin: 0; padding: 0; font-family: monospace">I've just raised a defect on trac. Is there any chance this could be resolved<br /> as a priority as at present users are able to delete records from the CRM<br /> when they don't have permission? <br /><br /> Users are able to delete opportunities, invoices, projects and project tasks<br /> records via the calendar even when their profile is configured so that they<br /> cannot delete those type of entities. I could remove permission to delete<br /> calendar entries, but the popup reminders would become tiresome.<br /><br /> I have replicated this bug in the vTiger demo.<br /><br /> To replicate the defect-:<br /><br /> Configure a profile so that 'Delete' is unchecked for Opportunities, <br /> Invoices, Projects and Project tasks <br /> Configure a user to use that profile<br /> Login as that user.<br /> Create an opportunity and/or invoice, project and project task.<br /> Go to the Calendar module. Hover cursor over the<br /> opportunity/invoice/project/project task entry.<br /> Click the trash icon<br /> The opportunity/invoice/project/project task record is then deleted when<br /> this should NOT be possible.<br /><br /><a href="http://trac.vtiger.com/cgi-bin/trac.cgi/ticket/8605#modify">http://trac.vtiger.com/cgi-bin/trac.cgi/ticket/8605#modify</a><br /><br /> Note, that I've tested this in vTiger on-demand and the issue does not<br /> occur. It returns permission denied.<br /><br /><br /><br /> --<br /> View this message in context: <a href="http://vtiger-crm.2324883.n4.nabble.com/Delete-Permission-Calendar-Issue-tp16978.html">http://vtiger-crm.2324883.n4.nabble.com/Delete-Permission-Calendar-Issue-tp16978.html</a><br /> Sent from the vtigercrm-developers mailing list archive at Nabble.com.<br /> _______________________________________________<br /><a href="http://www.vtiger.com/">http://www.vtiger.com/</a></div>

</blockquote>

</body></html>